ForesightNews消息,据慢雾安全团队情报,2023年4月9日,SUSHIRouteProcessor2遭到攻击。慢雾安全团队以简讯的形式分享如下:1.根本原因在于ProcessRoute未对用户传入的route参数进行任何检查,导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。2.由于在合约中并未对Pool是否合法进行检查,直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。3.恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数,由于lastCalledPool变量已被设置为Pool,因此uniswapV3SwapCallback中对msg.sender的检查被绕过。4.攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数,以窃取其他已对RouteProcessor2授权的用户的代币。幸运的是部分用户的资金已被白帽抢跑,有望收回,慢雾安全团队建议RouteProcessor2的用户及时撤销对0x044b75f554b886a065b9567891e45c79542d7357的授权。
?看涨仲裁(ARB)价格预测范围为0.7美元至2.62美元。分析表明,ARB价格可能很快就会达到3美元以上。ARB对2023年的看跌市场价格预测为0.77美元.
FlameLaunch是一个非常先进的去中心化IDO发射平台,致力于为投资者提供最新的加密货币项目投资机会.
Gate.io已上線XRD/USDT永續合約實盤交易,支持1-20倍做多和做空操作,杠杆率可以在下單時自行選擇.
Coinbase的卡已导致加密货币被大量采用以供日常使用。这是一张Visa借记卡,可以在任何接受Visa的地方使用。它既可以离线也可以在线使用,并在全球范围内被接受.
什么是FLAMELAUNCH?FLAMELAUNCH是一个基于FILECOIN生态的去中心化发射平台,通过集成互联网社交图谱和链上资产数据,提供甄别、评级、自适应等多项功能.
加密货币领域一直以来都备受关注,而最近几年DeFi领域更是呈现出爆炸式增长。对于那些试图抓住市场趋势和风险投资机会的人来说,了解风投机构的见解和跟踪资金流向是至关重要的.