网址:https://shiplay.io
推特:https://twitter.com/shi_play
安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权:金色财经报道,据慢雾安全团队情报,2023年4月9日,SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下:
1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查,导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。
2. 由于在合约中并未对 Pool 是否合法进行检查,直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。
3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数,由于 lastCalledPool 变量已被设置为 Pool,因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。
4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数,以窃取其他已对 RouteProcessor2 授权的用户的代币。
幸运的是部分用户的资金已被白帽抢跑,有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]
脸书:
声音 | Mitoshi Kaku:要在11000美元以下尽可能多的购买BTC:加密分析师Mitoshi Kaku认为,如果BTC出现回调或修正,请确保在11000美元以下尽可能多的购买BTC,因为再次回到这个价位以下恐怕要经过很长的时间。而且下一个下跌周期来临时,11000美元将被轻易跌破。[2019/6/26]
电报:
动态| Trezor钱包SatoshiLabs退出黑客大会Paralelni Polis:据bitcoinexchangeguide消息,Trezor钱包的SatoshiLabs 9月18日一篇博客表示,由于不同的私人冲突,他们将退出黑客大会Paralelni Polis (HCPP18)。[2018/9/20]
上线时间:g
白皮书:https://whitepaper.shiplay.io/utility/introduction
合约地址: https://bscscan.com/token/0x40671E899e915d39036935F7cFFe35a5348E0a5c
最大供应量:i
流通量:i
当前供应量:i
持币数量:803
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。