金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHIRouteProcessor2遭到攻击。慢雾安全团队以简讯的形式分享如下：1.根本原因在于ProcessRoute未对用户传入的route参数进行任何检查，导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。2.由于在合约中并未对Pool是否合法进行检查，直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。3.恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数，由于lastCalledPool变量已被设置为Pool，因此uniswapV3SwapCallback中对msg.sender的检查被绕过。4.攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数，以窃取其他已对RouteProcessor2授权的用户的代币。幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议RouteProcessor2的用户及时撤销对0x044b75f554b886a065b9567891e45c79542d7357的授权。
安全团队：NFT系列Smircs的Discord服务器被入侵:金色财经报道，据CertiK监测显示，NFT系列Smircs的Discord服务器已被入侵，提醒用户勿点击社群发布的任何链接。[2022/12/1 21:15:04]
安全团队：约5750万美元USDC已从Mango开发者地址转移:10月12日消息，据派盾（PeckShield）检测，约5750万美元USDC已从Mango开发者地址转移到新地址41zCUJsKk...TwePu。
此前报道，Solana生态去中心化金融平台Mango因闪电贷攻击潜在损失达1亿美元，官方称正对此采取措施。[2022/10/12 10:32:23]
安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险:8月11日消息，据慢雾安全团队，近期slack团队修复了用户在创建或撤销其工作区的邀请链接时会将用户的密码哈希发送给其他工作区的成员的漏洞。此漏洞影响了在2017年4月17日至2022年7月17日期间进行创建或撤销其工作区的邀请链接操作的所有用户。
目前slack团队已经强制重置了受影响用户的密码，慢雾安全团队提醒相关slack使用者注意关于此事件相关的邮件钓鱼、撞库等风险，及时修改与slack使用的密码一致的其他账户密码。[2022/8/11 12:18:51]
标签：POOLPOOACKSWAPTaurus pool TokenPoorQUACK.comBLACK币AlphaSwap
通过数据可以看到BTC和ETH周内都在向着短期持有的方向移动,而且高净值的用户依然是抛压的主力,散户则是购买担当.
1900/1/1 0:00:00公众号：小七财圈MATIC价格预测：随着加密货币市场FUD的增加,MATIC价格下跌趋势最近略有弯路并横盘整理。价格走势在两条趋同趋势线内以较低的高点和较高的低点移动,揭示了倒三角旗形态的形成.
1900/1/1 0:00:00金色财经报道,与许多初创公司一样,私人初创公司OpenSea不允许员工或投资者在未经董事会批准的情况下出售其股份.
1900/1/1 0:00:00由GateExplore研究团队倾情打造,实时追踪最热区块链和加密货币话题、与日新月异的数字资产生态系统保持同步的区块链&加密货币研究平台正式上线！诚邀您前往了解：https://www.
1900/1/1 0:00:00尊敬的Tbit用户：定于2023年4月5日至2023年4月7日举办的“特比特4月交易盈利送好礼,茅台、劳力士送不停！”活动已圆满结束.
1900/1/1 0:00:00埃隆·马斯克(ElonMusk)决定删除狗狗币(Dogecoin)的标识,导致其价值在几天内暴跌23%。市场动态的这种突然逆转导致许多人质疑马斯克的意图和DOGE的未来.
1900/1/1 0:00:00
火星链