安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权
(资料图片仅供参考)
据慢雾安全团队情报,2023年4月9日,SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下: 1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查,导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。 2. 由于在合约中并未对 Pool 是否合法进行检查,直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。 3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数,由于 lastCalledPool 变量已被设置为 Pool,因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。 4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数,以窃取其他已对 RouteProcessor2 授权的用户的代币。 幸运的是部分用户的资金已被白帽抢跑,有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。
关键词:
您可能也感兴趣:
为您推荐
机票里面包含保险吗?飞机保险有必要买吗?
辽宁扩大缓缴社保费政策实施范围 补缴期间免收滞纳金
近十年财险业务快速发展 财产保险业风险保障水平不提升
排行
最近更新
- 安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权
- 专家预计XRP和美SEC的诉讼案将在5月6日前做出判决
- 研究员:以太坊期权隐含波动率大幅下跌,大量用户正加仓做空...
- 资讯:派盾:若在NFT池质押APE并抛售NFT,或将失去已质押APE
- 环球最资讯丨洋河打响名酒复兴战:多维度赋能、立体化复兴
- CCDS全球发布会成功举办 CCDS钱包正式上线
- 【世界时快讯】冬天适合泡什么?
- 天天新资讯:猕猴桃颗粒的功效?
- 猕猴桃庭院的种植方法和禁忌?
- 世界要闻:猕猴桃的吃法有讲究?
- 乳腺癌吃猕猴桃有好处吗?
- 环球观天下!50岁男人过生日送什么礼物最好
- 时讯:夜雨丨安星:无关痛痒
- 新动态:火锅蘸料开封能放多久?
- 火锅底料开封两个月还能吃吗?
- 火锅底料可以保存多久?
- 打开半年多的火锅底料还能用吗?
- 每日看点!火锅底料能存放几天?
- 要闻:“林俊杰买虚拟地产浮亏91%”登上微博热搜榜第2
- 【世界速看料】坐标东南西北 「白象泡面工厂」火速出圈是...
- 2023款福特全顺杭州上市,携手杭派服装产业开启行业合作新征程
- 04月09日猪评:猪价陷入僵持局面,4月何时再涨?
- 天天热头条丨羽绒服油印太久怎样清洗?
- 当前消息!羽绒服有油渍怎么清洗最有效?
- 视焦点讯!羽绒服上好几年油渍怎么去除小窍门?
- 羽绒服上的陈年油渍怎么去除?
- 环球关注:羽绒服陈旧油污的清洗?
- 滚动:Lido官网已不再展示Polkadot和Kusama质押信息
- 焦点速读:神鱼:中心化Staking机构需复审下私钥保管及有权限...
- 环球实时:那些80多斤、90多斤的人每天吃的食物量是多少?
今日要闻
- 专家预计XRP和美SEC的诉讼案将在5月6日前做出判决
- 资讯:派盾:若在NFT池质押APE并抛售NFT,或将失去已质押APE
- 安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权
- 研究员:以太坊期权隐含波动率大幅下跌,大量用户正加仓做空未来的波动水平
- 2023款福特全顺杭州上市,携手杭派服装产业开启行业合作新征程
- 要闻:“林俊杰买虚拟地产浮亏91%”登上微博热搜榜第2
- 滚动:Lido官网已不再展示Polkadot和Kusama质押信息
- 焦点速读:神鱼:中心化Staking机构需复审下私钥保管及有权限人员状态,制定紧急事件预案
- 每日热点:今日恐慌与贪婪指数为61,贪婪程度与昨日持平
- 全球速看:ApeCoin发起创建去中心化事件网络ApeCoinIRL提案,当前反对票超94%