认了「合约漏洞」害用户被盗！SushiSwap：已追回3 百枚以太币

去中心化交易所SushiSwap因智能合约存在漏洞，导致其中一位用户——FrogNation前财务长「0xSifu」被盗走1,800枚以太币，损失超过300万美元。对此，Sushiswap「主厨」、执行长JaredGray表示，Sushi的「RouteProcessor2」合约存在审批错误，证实为攻击破口，正与安全团队合作解决问题，呼吁用户尽快撤销对该合约的授权。

SBF律师反对美国政府撤销其保释的动议:金色财经报道，Sam Bankman-Fried的辩护律师在写给Lewis A. Kaplan法官的一封长达 18 页的信中，反对美国政府最近撤销其保释的动议。

SBF律师表示，这些论点证据“极其薄弱”，并且“严重依赖假设、未经证实的推论和影射”。在此前7 月 26 日的听证会上，SBF案件中代表美国政府的司法部主张撤销他的保释，指控他篡改证人证词并妨碍司法公正，Kaplan法官要求双方就此事提交书面声明。[2023/8/3 16:14:47]

JaredGrey后来在说明事态进展时提到，大部分受影响的资金都在白帽安全流程中被保住，已成功追回逾300枚失窃的以太币，但还有近700枚以太币仍被卡在Lido的奖励金库中，目前正与对方联系以追讨被盗资金。

一诉讼称Coinbase高管在上市前因不披露负面信息而多赚10亿美元:5月2日消息，根据在特拉华州法院提起的诉讼，Coinbase 的高管因未能在 2021 年 4 月上市前披露有关该公司的负面信息而多赚 10.9 亿美元。Coinbase 否认了这些说法，称该行为“轻率”和“毫无根据”。

据悉，该诉讼由 Coinbase 股票的投资者 Adam Grabski于 5 月 1 日代表所有股东提起。它将著名投资者 Marc Andreessen 和 Fred Wilson 以及 Coinbase 首席执行官 Brian Armstrong 及其高层管理团队列为被告。它还详细说明了他们通过出售股票赚了多少钱。[2023/5/2 14:39:01]

此外，SushiSwap技术长MatthewLilley澄清，SushiSwap协议和UI并无风险，所有RouterProcessor2合约的相关问题都已从前端移除，所有LPing/当前交易活动都可以安全进行，SushiSwap将持续监控、追讨被盗资金。

Starknet基金会成立EAG委员会，将STRK代币分配给早期构建者:3月23日消息，Starknet基金会成立Early Adopter Grants (EAG) 委员会，其任务是将STRK代币初始分配给Starknet链上应用程序的早期构建者。这种代币分配的目标是让早期的建设者通过质押和投票参与网络的运营。委员会预算高达10,000,000 STRK代币，将通过多轮分配给项目方。[2023/3/23 13:20:29]

区块链和智能合约安全公司Peckshield解释说，存在漏洞的合约「已被部署在多个区块链中」以复制攻击。

DefiLlama创办人0xngmi提到，该攻击似乎只针对那些在过去四天内使用过Sushiswap的用户，并呼吁用户把存在受影响钱包中的资金转走。0xngmi表示，他已建立一个网站，可供用户检查地址是否受到SushiSwap合约攻击事件的影响，同时知道哪些代币的授权需要撤销。

另根据慢雾安全团队情报分析，SushiSwapRouteProcessor2遭到攻击的事件经过如下：

根本原因在于ProcessRoute未对用户传入的route参数进行任何检查，导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。

由于在合约中并未对Pool是否合法进行检查，直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。

恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数，由于lastCalledPool变量已被设置为Pool，因此uniswapV3SwapCallback中对msg.sender的检查被绕过。

攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数，以窃取其他已对RouteProcessor2授权的用户的代币。

标签：区块链Llama去中心化交易所区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势Llama币是什么币去中心化交易所违法吗LFG去中心化交易所去中心化交易所英文单词

比特币热门资讯