SHR价格实时数据
一个具有强大基础的模因的诞生。欢迎来到Shira Inu。我们的第一个目标是通过向社区交付模因代币来拥有模因代币的力量。
安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权:金色财经报道,据慢雾安全团队情报,2023年4月9日,SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下:
1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查,导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。
2. 由于在合约中并未对 Pool 是否合法进行检查,直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。
3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数,由于 lastCalledPool 变量已被设置为 Pool,因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。
4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数,以窃取其他已对 RouteProcessor2 授权的用户的代币。
幸运的是部分用户的资金已被白帽抢跑,有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]
网址:http://shirainu.io
SUSHI突破16美元关口 日内涨幅为7.31%:火币全球站数据显示,SUSHI短线上涨,突破16美元关口,现报16.01美元,日内涨幅达到7.31%,行情波动较大,请做好风险控制。[2021/2/12 19:34:51]
推特:https://twitter.com/shirainutoken
SushiSwap创始人:MasterChef没有48小时时间锁定不能设置任何东西:有推特网友提问称:“对SushiSwap中还没有设置的迁移合约有什么看法?所有权转移到多签名(multisig)可能是在LP迁移之后发生的,这让Chef Nomi从明天起就可以随意地安排一个迁移合约。”对此SushiSwap创始人Chef Nomi回应称:“MasterChef合约所有权是时限,没有48小时的时间锁定我就不能设置任何东西。”此前消息, SushiSwap创始人Chef Nomi表示,合约审计已经完成,流动性迁移提案已获得社区批准。48小时后将可以进行迁移。[2020/9/5]
脸书:
电报:https://t.me/shirainu
Reddit:
Discord:https://discord.gg/
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。