金色财经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，2023年4月9日，Sushiswap项目遭到攻击，部分授权用户资产已被转移。根本原因是由于合约的值lastCalledPool重置在校验之前，导致合约中针对pool的检查失效，从而允许攻击者swap时指定恶意pool转出授权用户资金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8为例：1.攻击者在约30天前创建了恶意pool合约2.调用SushiSwap的路由函数processRoute进行swap，指定了创建的恶意合约为pool合约3.最后在swap后恶意合约调用uniswapV3SwapCallback，指定tokenIn为WETH，from地址为受害者用户地址(sifuvision.eth)，从而利用受害用户对路由合约的授权转移走资金。建议用户取消不同链上SushiswapRouteProcessor2合约的授权。
本文来自a16zcrypto,原文作者：ScottDukeKominers&1337SkullsSers,由Odaily星球日报译者Katie辜编译.
亲爱的用户： CoinW即将开启交易天天送第2期活动,每日参与ETF交易即可获得最高50USDT奖励.
ForesightNews消息,由ForesightVentures与ForesightNews联合主办的「FORESIGHT2023」年度峰会上.
親愛的用戶： 幣安將於2023年04月10日20:00推出BETH/ETH和BETH/USDT現貨交易對掛單0手續費交易.
推特创始人?JackDorsey?创办的比特币技术团队?Spiral?开发的?LDK近期面向公众解读未来一年的新路线图,涵盖?LDK?发展的全景.
今早一睁眼也是看到大饼干到29990的位置,方向已经选择出来,后续就是咱们无脑干的时候了,我现货早已满仓,你们没满仓的可以满仓,今天大概率是补涨的一天,ltc,dydx,ach.
区块见闻