金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHIRouteProcessor2遭到攻击。慢雾安全团队以简讯的形式分享如下：1.根本原因在于ProcessRoute未对用户传入的route参数进行任何检查，导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。2.由于在合约中并未对Pool是否合法进行检查，直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。3.恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数，由于lastCalledPool变量已被设置为Pool，因此uniswapV3SwapCallback中对msg.sender的检查被绕过。4.攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数，以窃取其他已对RouteProcessor2授权的用户的代币。幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议RouteProcessor2的用户及时撤销对0x044b75f554b886a065b9567891e45c79542d7357的授权。
安全团队：JIM2.0代币存在后门功能，请尽快移除WETH/JIM2.0交易对中资产:7月17日消息，据Beosin Alert监测，以太坊上的JIM2.0代币存在后门功能，允许其合约所有者无限铸币。建议用户尽快移除WETH/JIM2.0交易对中的资产。[2023/7/17 10:59:24]
安全团队：Cyber Kongz项目的推特账号和Discord服务器遭到攻击:金色财经消息，据CertiK监测，Cyber Kongz项目的推特账号和Discord服务器遭到攻击。请社区用户警惕钓鱼陷阱，在服务器修复之前不要点击任何链接。[2023/1/7 10:59:55]
安全团队：加密项目Saxon James Musk发生Rug Pull:8月7日消息，据Certik监测，加密项目Saxon James Musk疑似发生Rug Pull，代币SJMUSK下跌逾68%，0x53a开头的EOA地址不断卖出，已获利约1355 BNB（约42万美元）。[2022/8/7 12:07:49]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。