据慢雾安全团队情报分析，SUSHIRouteProcessor2遭到攻击。慢雾安全团队以简讯的形式分享如下：
1.根本原因在于ProcessRoute未对用户传入的route参数进行任何检查，导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。
慢雾：疑似Gemini相关地址在过去5小时内共转出逾20万枚ETH:金色财经消息，慢雾监测显示，疑似加密交易所Gemini相关地址（0xea3ec2a08fee18ff4798c2d4725ded433d94151d）已在过去5小时内归集并转出逾20万枚ETH（超3亿美元）。[2022/7/19 2:22:08]
2.由于在合约中并未对Pool是否合法进行检查，直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。
慢雾：Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息，Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将 ETH 均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约 85,837 ETH 暂无转移，同时，攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]
3.恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数，由于lastCalledPool变量已被设置为Pool，因此uniswapV3SwapCallback中对msg.sender的检查被绕过。
慢雾：Let's Encrypt软件Bug导致3月4日吊销 300 万个证书:Let's Encrypt由于在后端代码中出现了一个错误，Let's Encrypt项目将在撤销超过300万个TLS证书。详情是该错误影响了Boulder，Let's Encrypt项目使用该服务器软件在发行TLS证书之前验证用户及其域。慢雾安全团队提醒：数字货币行业有不少站点或内部系统为安全目的而使用 Let's Encrypt 自签证书，请及时确认是否受到影响。如有影响请及时更新证书，以免造成不可预知的风险。用户可查看原文链接在线验证证书是否受到影响。[2020/3/4]
4.攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数，以窃取其他已对RouteProcessor2授权的用户的代币。
幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议RouteProcessor2的用户及时撤销对0x044b75f554b886a065b9567891e45c79542d7357的授权。
今日早些时候报道，SushiSwap项目疑似被攻击，损失约334万美元。
美国司法部(DOJ)发布声明称,已对Hydrogen项目相关5名人员提起诉讼,指控这些人涉嫌参与Hydro代币操作计划.
1900/1/1 0:00:00在“2023香港Web3嘉年华”主会场《比特币生态：技术与发展》中,万向区块链董事长兼总经理、HashKeyGroup董事长肖风主持“绿色比特币联盟”成立仪式.
1900/1/1 0:00:00香港特首李家超在香港Web3.0协会成立典礼发表致辞时表示,希望协会与政府合作,为香港的创科及金融发展提速,在吸引人才和企业方面提量,更多顶尖单位来港大展拳脚.
1900/1/1 0:00:00据彭博社报道,CitadelSecurities起诉两名前雇员窃取商业机密。根据周三提交的一份起诉书,CitadelSecurities声称,LeonardLancia和AlexCasimo在该公司任职期间,开始筹集资金并创建加密做市.
1900/1/1 0:00:00据ApeCoinDAO官方论坛,ApeCoinDAO定制NFT市场开发公司SnagSolutions已在论坛上征求社区对ApeCoin官方NFT市场未来发展的意见和建议.
1900/1/1 0:00:00苏富比在本周五结束了从破产的加密对冲基金三箭资本(3AC)的大量收藏中没收的几种稀有NFT的拍卖,带来了2,482,850美元,以弥补部分损失的资金。苏富比将Grails收藏的内容称为“有史以来最重要的数字艺术作品之一”.
1900/1/1 0:00:00
宇宙链