手机看片福利永久国产日韩-手机看片369-手机精品在线-手机国产乱子伦精品视频-国产精品嫩草影院在线观看免费-国产精品嫩草影院在线播放

首頁 資訊 > 資訊 > 正文

安全團隊:SUSHI RouteProcessor2 遭受攻擊,請及時撤銷對其的授權


(資料圖片僅供參考)

據慢霧安全團隊情報,2023年4月9日,SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下: 1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查,導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。 2. 由于在合約中并未對 Pool 是否合法進行檢查,直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。 3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數,由于 lastCalledPool 變量已被設置為 Pool,因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。 4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數,以竊取其他已對 RouteProcessor2 授權的用戶的代幣。 幸運的是部分用戶的資金已被白帽搶跑,有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。

關鍵詞:

最近更新

關于本站 管理團隊 版權申明 網站地圖 聯系合作 招聘信息

Copyright © 2005-2018 創投網 - www.extremexp.net All rights reserved
聯系我們:39 60 29 14 2@qq.com
皖ICP備2022009963號-3

 

主站蜘蛛池模板: 美女范冰冰hdxxxx| 老师让我她我爽了好久动漫| 骚虎影院在线观看| 小受被多男摁住—灌浓精| 草草影院ccyy国产日本欧美| 久久精品国产色蜜蜜麻豆| 干妞网在线观看| aaaaa毛片| 国色天香精品一卡2卡3卡| 精品国产三级在线观看| 成年美女黄网站色大片免费看| 伊人久久大香线蕉久久婷婷 | 性欧美hd| 又大又粗好舒服好爽视频| 日本xxxx高清在线观看免费| 国产一区二区三区视频| 国产一级片在线播放| 十三以下岁女子毛片免费播放| 四虎影视永久在线观看| 国产精品久久一区二区三区| 欧美人与zoxxxx另类| 韩国漫画羞羞| 福利视频一二区| 男人j进入女人j内部免费网站| a级毛片免费观看网站| 老师吸大胸校花的奶水漫画| 一男n女高h后宫| 国内精品久久久久影院网站| 欧美一级片免费在线观看| 日本全套xxxx按摩| 毛片福利视频| 日本电影娼年| 日本h片无遮挡在线观看| 97se色综合一区二区二区| 波多野结衣丝袜美腿| 中文字幕精品视频在线| 污污的软件下载| 调教贱奴女警花带乳环小说| igao视频网站| 色一情一乱一伦黄| 最近免费中文字幕大全高清10|