SlowMist: SUSHI RouteProcessor2 đang bị tấn công, vui lòng thu hồi ủy quyền kịp thời

2023-04-09 11:55:32

Bộ sưu tập

Theo tin tức từ BitouchNews, theo thông tin tình báo của nhóm bảo mật SlowMist, SUSHI RouteProcessor2 đã bị tấn công. Nhóm bảo mật SlowMist đã chia sẻ những điều sau dưới dạng một bản tin:

1. Nguyên nhân sâu xa là do ProcessRoute không kiểm tra các tham số tuyến đường do người dùng truyền vào, điều này khiến kẻ tấn công sử dụng sự cố này để xây dựng tham số tuyến đường độc hại sao cho Nhóm đọc theo hợp đồng do kẻ tấn công tạo ra .

2. Vì hợp đồng không kiểm tra xem Nhóm có hợp pháp hay không nên biến lastCalledPool được đặt trực tiếp thành Nhóm và hàm hoán đổi của Nhóm được gọi.

3. Pool độc hại gọi lại hàm uniswapV3SwapCallback của RouteProcessor2 trong hàm hoán đổi của nó. Vì biến lastCalledPool đã được đặt thành Pool nên việc kiểm tra msg.sender trong uniswapV3SwapCallback bị bỏ qua.

4. Kẻ tấn công sử dụng vấn đề này để xây dựng các tham số chuyển mã thông báo khi Nhóm độc hại gọi lại hàm uniswapV3SwapCallback, để đánh cắp mã thông báo của những người dùng khác đã ủy quyền cho RouteProcessor2.

May mắn thay, một số tiền của người dùng đã bị mũ trắng đánh cắp và dự kiến sẽ được lấy lại. Nhóm bảo mật SlowMist khuyến nghị người dùng RouteProcessor2 thu hồi ủy quyền 0x044b75f554b886a065b9567891e45c79542d7357 kịp thời.

SUSHI ProcessRoute tin tặc tấn công

Tin tức

chỉ

Thị trường dự đoán trò chơi Forkast sẽ được ra mắt trên Ronin Network

Theo tin tức từ BitouchNews, Theo báo cáo từ Decrypt , nền tảng sự kiện và hệ sinh thái trò chơi cạnh tranh dựa trên blockchain Community Gaming đã thông báo rằng thị trường dự đoán tập trung vào trò chơi điện tử sắp tới Forkast sẽ được ra mắt trên mạng trò chơi chuỗi bên Ethereum Ronin .Nền tảng này sẽ cho phép người dùng đặt cược mã thông báo và kiếm phần thưởng trong khi đưa ra dự đoán về các sự kiện văn hóa trò chơi, thể thao điện tử, Web3 và internet. Forkast là một trong những ứng dụng tiêu dùng đầu tiên được tích hợp vào mạng Ronin .

chỉ

Tin tức thị trường: MicroStrategy vẫn còn khoảng 7,08 tỷ USD cổ phiếu có sẵn để phát hành và bán

Theo tin tức từ BitouchNews, Theo tin tức thị trường, MicroStrategy thông báo rằng họ đã bán tổng cộng 1.317.841 cổ phiếu theo thỏa thuận mua bán từ ngày 16 tháng 12 năm 2024 đến ngày 22 tháng 12 năm 2024. Tổng số tiền thu được của công ty (trừ hoa hồng bán hàng) là khoảng 561 triệu USD.Theo thỏa thuận bán hàng, MicroStrategy vẫn có khoảng 7,08 tỷ USD cổ phiếu có sẵn để phát hành và bán.

chỉ

"Hết hạn chính của nhiều đơn đặt hàng" Trong 1H qua, toàn bộ mạng đã được thanh lý ở mức 10 triệu đô la Mỹ và các đơn đặt hàng dài hạn đã được thanh lý ở mức 7,78 triệu đô la Mỹ.

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Binance-ETH hiện có giá $3313,60, giảm 2,11% trong 24 giờ qua. Trong số đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 1H qua là 10 triệu đô la Mỹ, trong đó chủ yếu thanh lý nhiều lệnh và số tiền thanh lý ETH là 1,59 triệu đô la Mỹ(15,91%). chỉ một.

chỉ

Dữ liệu: BlackRock IBIT đã gửi 828 BTC vào Coinbase 1 giờ trước, tương đương khoảng 79,57 triệu USD

Theo tin tức từ BitouchNews, Theo giám sát của The Data Nerd, BlackRock IBIT đã gửi 828 BTC vào Coinbase 1 giờ trước, trị giá 79,57 triệu USD.Đây là dòng tiền đầu tiên chảy ra khỏi quỹ giao dịch trao đổi Bitcoin kể từ ngày 8 tháng 11. BlackRock IBIT vẫn nắm giữ 553.162 BTC (trị giá khoảng 52,98 tỷ USD).

chỉ

Dữ liệu: BTC giảm xuống dưới 95.000 USD

Theo tin tức từ BitouchNews, Theo dữ liệu thị trường OKX, giá BTC đã giảm xuống dưới 95.000 USD và hiện được niêm yết ở mức 94.999,9 USD, với mức giảm 2,24% trong 24 giờ.

Bài viết nổi bật

Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới

Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3

XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái

Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới

Tìm thêm nội dung

Tin tức 2023-06-14 04:53

Dữ liệu: Ví Atomic đã mất hơn 100 triệu đô la trong vụ hack

Theo tin tức từ BitouchNews, Theo báo cáo do công ty bảo mật chuỗi khối Elliptic công bố, người dùng Atomic Wallet đã bị thiệt hại hơn 100 triệu đô la do các cuộc tấn công tin tặc. Elliptic cho biết họ đã theo dõi hơn 5.500 ví bị ảnh hưởng và chỉ ra nhóm hack Lazarus Group của Bắc Triều Tiên là chủ mưu của vụ việc. Đây là vụ trộm tiền điện tử lớn đầu tiên kể từ vụ tấn công trị giá 100 triệu đô la vào Bridge Horizon một năm trước. Trước đó, BitouchNews đã báo cáo rằng tin tặc đang chuyển sang sàn giao dịch tiền điện tử Garantex của Nga để rửa tài sản.

Tin tức 2023-07-30 22:51

JPEG'd: pETH - Nhóm đường cong ETH bị tấn công, các tài sản khác an toàn

Theo tin tức từ BitouchNews, Các quan chức JPEG'd tuyên bố rằng nhóm đường cong pETH-ETH đã bị tấn công và các tài sản ngân quỹ và NFT khác vẫn an toàn.

Tin tức 2023-09-13 17:33

PeckShield: Địa chỉ đáng ngờ được CoinEx liệt kê chuyển 1,1 Ethereum đến địa chỉ của kẻ tấn công Stake.com

Theo tin tức từ BitouchNews, Theo giám sát của PeckShield, nền tảng giao dịch tiền điện tử CoinEx liệt kê các địa chỉ đáng ngờ liên quan đến các cuộc tấn công của hacker. Những địa chỉ này được gắn thẻ là kẻ tấn công Stake.com và 1,1 Ethereum đã được chuyển đến.

Tin tức 2023-10-31 13:56

Unibot có thể vẫn đang bị tấn công và vấn đề về lỗ hổng vẫn chưa được giải quyết triệt để

Theo tin tức từ BitouchNews, Theo phản hồi từ nhiều nguồn, Unibot vẫn đang bị tấn công. Nhóm Unibot vẫn chưa giải quyết đầy đủ lỗ hổng này.