SWAP:认了「合约漏洞」害用户被盗!SushiSwap:已追回3 百枚以太币

去中心化交易所SushiSwap因智能合约存在漏洞,导致其中一位用户——FrogNation前财务长「0xSifu」被盗走1,800枚以太币,损失超过300万美元。对此,Sushiswap「主厨」、执行长JaredGray表示,Sushi的「RouteProcessor2」合约存在审批错误,证实为攻击破口,正与安全团队合作解决问题,呼吁用户尽快撤销对该合约的授权。

现场 | NBA传奇球星科比:现在很多个人数据似乎被控制很期待看到技术实现改变:金色财经现场报道,旧金山时间1月18日,在niTROn SUMMIT 2019区块链峰会上NBA传奇球星科比表示,正如孙宇晨所说,更让人激动的是,科技背后的使命感,不仅要有底线,更重要的是,心中要有大目标。现在个人数据、空间似乎都在被控制,对我来说,很想看看,技术如何改变未来。[2019/1/19]

JaredGrey后来在说明事态进展时提到,大部分受影响的资金都在白帽安全流程中被保住,已成功追回逾300枚失窃的以太币,但还有近700枚以太币仍被卡在Lido的奖励金库中,目前正与对方联系以追讨被盗资金。

现场 | 华尔街传奇投资家Jim Rogers:区块链会改变我们的世界:金色财经现场报道,1月8日,2019首届海南GFIS国际金融科技创新峰会在海南海口盛大开幕,华尔街传奇投资家、量子基金联合创始人Jim Rogers进行以《数字经济如何赋能实体经济》的演讲,他指出:19世纪是英国的世纪,20世纪是美国的世纪,21世纪是中国的世纪。在中国这片神奇的土地上发生了很多神奇的事情,在多次经济低谷之后,中国都会再次崛起。

区块链是21世纪中最重要的东西之一。区块链和加密货币是不一样的,区块链会改变我们的世界,它未来会有巨大的机会。

一带一路是21世纪中最让人振奋的策略,中国已经改变了全球地理形态。中国在移动支付和网络方面比西方要先进很多,金融技术会改变全球金融形势。[2019/1/8]

此外,SushiSwap技术长MatthewLilley澄清,SushiSwap协议和UI并无风险,所有RouterProcessor2合约的相关问题都已从前端移除,所有LPing/当前交易活动都可以安全进行,SushiSwap将持续监控、追讨被盗资金。

传奇基金经理称已经将25%身家投资到比特币中:据了解,传奇基金经理Novogratz,已经将25%的身家投资于比特币/区块链。[2017/12/8]

区块链和智能合约安全公司Peckshield解释说,存在漏洞的合约「已被部署在多个区块链中」以复制攻击。

DefiLlama创办人0xngmi提到,该攻击似乎只针对那些在过去四天内使用过Sushiswap的用户,并呼吁用户把存在受影响钱包中的资金转走。0xngmi表示,他已建立一个网站,可供用户检查地址是否受到SushiSwap合约攻击事件的影响,同时知道哪些代币的授权需要撤销。

另根据慢雾安全团队情报分析,SushiSwapRouteProcessor2遭到攻击的事件经过如下:

根本原因在于ProcessRoute未对用户传入的route参数进行任何检查,导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。

由于在合约中并未对Pool是否合法进行检查,直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。

恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数,由于lastCalledPool变量已被设置为Pool,因此uniswapV3SwapCallback中对msg.sender的检查被绕过。

攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数,以窃取其他已对RouteProcessor2授权的用户的代币。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-5:652ms