交強險未出險第二年為什么沒優惠？第一年不出險第二年打幾折？
2023-04-09 13:28:08
安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權
2023-04-09 13:28:08 來源: 金色財經
(資料圖片僅供參考)
據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下： 1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。 2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。 3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。 4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。 幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。
關鍵詞：
您可能也感興趣:
為您推薦
機票里面包含保險嗎？飛機保險有必要買嗎？
2023-04-09 13:28:08
遼寧擴大緩繳社保費政策實施范圍 補繳期間免收滯納金
2023-04-09 13:28:08
近十年財險業務快速發展 財產保險業風險保障水平不提升
2023-04-09 13:28:08
排行
最近更新
- 安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權
- 專家預計XRP和美SEC的訴訟案將在5月6日前做出判決
- 研究員：以太坊期權隱含波動率大幅下跌，大量用戶正加倉做空...
- 資訊：派盾：若在NFT池質押APE并拋售NFT，或將失去已質押APE
- 環球最資訊丨洋河打響名酒復興戰：多維度賦能、立體化復興
- CCDS全球發布會成功舉辦 CCDS錢包正式上線
- 【世界時快訊】冬天適合泡什么?
- 天天新資訊：獼猴桃顆粒的功效?
- 獼猴桃庭院的種植方法和禁忌?
- 世界要聞：獼猴桃的吃法有講究?
- 乳腺癌吃獼猴桃有好處嗎?
- 環球觀天下！50歲男人過生日送什么禮物最好
- 時訊：夜雨丨安星：無關痛癢
- 新動態：火鍋蘸料開封能放多久?
- 火鍋底料開封兩個月還能吃嗎?
- 火鍋底料可以保存多久?
- 打開半年多的火鍋底料還能用嗎?
- 每日看點！火鍋底料能存放幾天?
- 要聞：“林俊杰買虛擬地產浮虧91%”登上微博熱搜榜第2
- 【世界速看料】坐標東南西北 「白象泡面工廠」火速出圈是...
- 2023款福特全順杭州上市，攜手杭派服裝產業開啟行業合作新征程
- 04月09日豬評：豬價陷入僵持局面，4月何時再漲？
- 天天熱頭條丨羽絨服油印太久怎樣清洗?
- 當前消息！羽絨服有油漬怎么清洗最有效?
- 視焦點訊！羽絨服上好幾年油漬怎么去除小竅門?
- 羽絨服上的陳年油漬怎么去除?
- 環球關注：羽絨服陳舊油污的清洗?
- 滾動：Lido官網已不再展示Polkadot和Kusama質押信息
- 焦點速讀：神魚：中心化Staking機構需復審下私鑰保管及有權限...
- 環球實時：那些80多斤、90多斤的人每天吃的食物量是多少?
今日要聞
- 專家預計XRP和美SEC的訴訟案將在5月6日前做出判決
- 資訊：派盾：若在NFT池質押APE并拋售NFT，或將失去已質押APE
- 安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權
- 研究員：以太坊期權隱含波動率大幅下跌，大量用戶正加倉做空未來的波動水平
- 2023款福特全順杭州上市，攜手杭派服裝產業開啟行業合作新征程
- 要聞：“林俊杰買虛擬地產浮虧91%”登上微博熱搜榜第2
- 滾動：Lido官網已不再展示Polkadot和Kusama質押信息
- 焦點速讀：神魚：中心化Staking機構需復審下私鑰保管及有權限人員狀態，制定緊急事件預案
- 每日熱點：今日恐慌與貪婪指數為61，貪婪程度與昨日持平
- 全球速看：ApeCoin發起創建去中心化事件網絡ApeCoinIRL提案，當前反對票超94%