火星链 火星链
Ctrl+D收藏火星链

安全团队:已找到LeetSwap受攻击代码漏洞

作者:

区块链

时间:2023/8/1 16:10:31

8月1日消息,据PeckShield分析,LeetSwap受攻击代码为从Solidly中fork的函数“LeetSwapV2Pair::_transferFeesSupportingTaxTokens()”。

安全团队:建议用户取消不同链上Sushiswap RouteProcessor2合约的授权:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年4月9日,

Sushiswap项目遭到攻击,部分授权用户资产已被转移。

根本原因是由于合约的值lastCalledPool重置在校验之前,导致合约中针对pool的检查失效,从而允许攻击者swap时指定恶意pool转出授权用户资金,以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8为例:

1.攻击者在约30天前创建了恶意pool合约

2.调用SushiSwap的路由函数processRoute进行swap,指定了创建的恶意合约为pool合约

3.最后在swap后恶意合约调用uniswapV3SwapCallback,指定tokenIn为WETH,from地址为受害者用户地址(sifuvision.eth),从而利用受害用户对路由合约的授权转移走资金。

建议用户取消不同链上Sushiswap RouteProcessor2合约的授权。[2023/4/9 13:53:15]

以太坊基金会正在为ETH 2.0建立安全团队:以太坊研究者Justin Drake透露,以太坊基金会正在建立一个专门针对ETH 2.0的内部安全团队。其中将包括模糊测试、赏金狩猎、寻呼机职责、加密经济模型、应用密码分析、正式验证等。(BTCManager)[2020/8/3]

金色独家 360信息安全部负责人高雪峰:区块链企业应有专业安全团队:金色财经独家专访,360信息安全部负责人高雪峰在接受金色财经记者独家专访时表示,区块链企业想要做好安全防护首先要提升自身安全意识,此外,由于区块链企业自身业务具有保密性,因此配备自己的安全团队十分必要。[2018/6/13]

相关资讯
数据:Optimism日交易量达到944,000笔,今年1月以来首次超越Arbitrum

金色财经报道,据Blockscan数据,截至7月27日,Optimism日交易量达到944,000笔,竞争对手Arbitrum为660,000笔交易。这是自2023年1月以来Optimism首次在日交易量中超越Arb...

区块链:2023/7/28 16:05:05
Digital Currency Group任命Mark Shifke为首席财务官

金色财经报道,Digital Currency Group(DCG) 已聘请Mark Shifke担任首席财务官,以填补前首席财务官 Michael Kraines四月份辞职后留下的空缺。Shifke 此前曾担任Bi...

区块链:2023/8/1 16:09:52
余烬:BALD项目方用1160ETH回购BALD途中撤回逾1万枚ETH和2.24亿BALD流动性

7月31日消息,据余烬梳理,3小时前,BALD项目方开始使用1,160ETH(约合217万美元)回购2978万枚BALD,BALD价格从0.055上涨至最高0.09美元。回购途中,项目方从池子撤回10,704ETH(...

区块链:2023/7/31 16:09:37
Base链上DEX LeetSwap 24H交易额达2.33亿美元,BALD交易额占比近50%

7月31日消息,DEX Screener数据显示,Base链上最大DEX LeetSwap 24H交易额达2.33亿美元,交易笔数达52.61万笔。 在LeetSwap的前十大交易对中,除了平台币LEET外...

区块链:2023/7/31 16:08:50
zkSync工程主管:zkSync不追踪用户IP

7月30日消息,zkSync工程主管Anthony Rose发推称,zkSync不追踪用户IP地址,因为无法定位。 zksync Era主网跨链桥已正式上线:3月24日消息,根据社区消息,zksync Era...

区块链:2023/7/30 16:07:25
Bitcoin News:美法院推翻SEC豁免SPIKES期货的决定,或与比特币ETF、灰度诉讼产生关联

7月29日消息,Bitcoin News发推称,美国华盛顿特区上诉法院决定推翻SEC豁免提供SPIKES期货MIAX的交易所的决定,理由是该决定“武断且多变”。这可能与比特币ETF以及灰度与SEC之间的法律斗争产生关...

区块链:2023/7/29 16:06:06
投资银行TD Cowen:随着采用率和需求的增长,比特币可能会突破历史高点

金色财经报道,投资银行TD Cowen发布的一份报告表示,随着采用率的增加和需求的增长,比特币的价格可能会上涨127%,突破之前的历史高点(接近70,000美元)。另一方面,如果监管机构继续对该资产类别进行打压,该报...

区块链:2023/7/29 16:05:22
观点:加密货币无法替代实物,因为它容易遭受巨额损失

金色财经报道,道富环球投资顾问公司 (State Street Global Advisors) 的George Milling-Stanley运营着全球最大的黄金上市交易基金,他认为加密货币无法替代实物,因为它容易...

区块链:2023/7/30 16:06:26
期权协议Lyra已推出V2版本

7月31日消息,期权协议Lyra发布V2版本,新增期权的组合保证金、期权与永续合约之间的交叉保证金与交叉抵押品类型等功能。Lyra V2由Lyra Chain、Lyra Protocol与Lyra Matcher组成...

区块链:2023/7/31 16:08:44
Coinbase主管:Richard Heart受指控钱包此前已向Tornado Cash转移2690万美元

7月31日消息,Coinbase主管发推称Conor,Richard Heart受指控钱包此前已向Tornado Cash转移2690万美元,目前持有3500万枚DAI。 MetaMask联创:已准备好放弃苹...

区块链:2023/7/31 16:09:36
Ripple:到2030年,区块链将为金融机构节省100亿美元

金色财经报道,Ripple与美国快速支付委员会 (FPC) 于7月29日对全球45个国家、金融科技、银行和零售等不同行业的300名支付领导者进行了调查。报告显示,到2030年,区块链有可能为金融机构节省约100亿美元...

区块链:2023/7/30 16:07:09
阿提哈德航空即将发布EY-ZERO1 NFT系列的新扩展版

金色财经报道,阿联酋国家航空公司阿提哈德航空即将发布其基于Polygon的EY-ZERO1 NFT系列的新300扩展版,向持有者承诺一系列新福利,如阿提哈德常旅客银级身份、优先检查、包括休息室使用权以及抵押资产来换取...

区块链:2023/8/1 16:10:14