BTC/HKD+1.11%
HK$ 697767
$ 88924.9

ETH/HKD+0.39%
HK$ 24244
$ 3089.67

LTC/HKD+4.39%
HK$ 643.82
$ 82.05

DOT/HKD+1.95%
HK$ 38.61
$ 4.921

ADA/HKD+11.46%
HK$ 4.79
$ 0.611

SOL/HKD+0.78%
HK$ 1667.5
$ 212.513

XRP/HKD+13.29%
HK$ 6.34
$ 0.808

DOGE/US-2.72%
HK$ 2.93
$ 0.374

比特幣交易所最好的比特幣交易所

幣安

世界排名第一的比特幣交易所

URL：https://www.binance.com

火幣

成立於2013年的比特幣交易所

URL：https://www.huobi.com

歐易OKX

成立於2014年的比特幣交易所

URL：https://www.okx.com

SWAP:雪上加霜處于“自救期”的SushiSwap是如何被黑客攻擊的？_BSWAP幣

Author：

Time：1900/1/1 0:00:00

原文：《正處于“刮骨療” 自救的SushiSwap，今日又是如何被黑客攻擊的？》

在嚴峻的財務壓力下，黑客又來一擊，那在黑客的打擊下，SushiSwap能否走出自救的道路？

2023年4月9日，據BeosinEagleEye態勢感知平臺消息， SushiswapRouteProcessor2合約遭受攻擊，部分對合約授權過的用戶資金被黑客轉移，涉及金額約1800ETH，約334萬美元。

據了解，SushiSwap 流動性挖礦項目，克隆自 Uniswap，最大的不同是其發行了 SUSHI 代幣，團隊希望用 SUSHI 通證經濟模型，優化 Uniswap。但 Uniswap 創始人 Hayden Adams 表示，Sushi 只是任何有能力的開發人員通過一天的努力創造出來的東西，試圖利用炒作和 Uniswap 創造的價值來獲利。

美SEC前執法部門負責人：美國對Do Kwon案有管轄權:金色財經報道，美國證券交易委員會前執法部門負責人Lisa Braganca表示，美國執法部門對總部位于新加坡的Terraform Labs及其創始人Do Kwon擁有管轄權，因為他們在知情的情況下向美國投資者推銷他們的LUNA和terraUSD（UST）代幣。[2023/3/25 13:25:30]

其實在本次攻擊之前，這個項目還有另外的“坎坷”，去年12 月 6 日，上任僅兩個月的 Sushi 新任“主廚” Jared Grey 于治理論壇發起了一項新提案。在該提案中，Jared 首次向外界披露了 Sushi 當前嚴峻的財務狀況，并提出了一個暫時性的自救方案。（相關閱讀：《Sushiswap財庫告急，新任“主廚”按下“自救鍵”》）

馬斯克：個人推特賬戶隸屬于經過驗證的組織都會自動得到驗證:金色財經報道，馬斯克表示，任何個人的推特賬戶隸屬于經過驗證的組織，都會自動得到驗證。[2023/3/24 13:24:24]

正是在這樣的壓力下，黑客又來一擊，那在黑客的打擊下，SushiSwap能否走出自救的道路？

我們以其中一筆攻擊交易進行事件分析。

0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8

攻擊者地址

0x719cdb61e217de6754ee8fc958f2866d61d565cf

UniPass將集成SpaceID協議并支持.bnb域名:12月22日消息，Web3智能合約錢包UniPass Wallet宣布集成SpaceID協議并支持.bnb 域名。[2022/12/22 22:01:48]

攻擊合約

0x000000C0524F353223D94fb76efab586a2Ff8664

被攻擊合約

0x044b75f554b886a065b9567891e45c79542d7357

被攻擊用戶

0x31d3243CfB54B34Fc9C73e1CB1137124bD6B13E1

1.攻擊者地址(0x1876…CDd1)約31天前部署了攻擊合約。

MicroStrategy將在明年指導企業如何采用Bitcoin:金色財經報道，MicroStrategy將在明年5月的活動中指導企業如何采用Bitcoin。[2022/12/8 21:31:03]

2.攻擊者發起攻擊交易，首先攻擊者調用了processRoute函數，進行兌換，該函數可以由調用者指定使用哪種路由，這里攻擊者選擇的是processMyERC20。

趙長鵬：幣安不會使用用戶資產參與治理，委托大量UNI系烏龍事件:10月20日消息，趙長鵬在其社交平臺表示，UNI在內部錢包轉賬過程中由于協議設定導致被“自動委托”，并非幣安主動委托。幣安不會使用用戶的Token 進行投票或協議治理。

此前消息，10月19日，Uniswap創始人表示，幣安于昨日委托1300萬枚UNI，希望趙長鵬表明治理觀點。[2022/10/20 16:32:05]

3.之后正常執行到swap函數邏輯中，執行的功能是swapUniV3。

4. 在這里可以看到，pool的值是由stream解析而來，而stream參數是用戶所能控制的，這是漏洞的關鍵原因，這里lastCalledPool的值當然也是被一并操控的，接著就進入到攻擊者指定的惡意pool地址的swap函數中去進行相關處理了。

5.Swap完成之后，由于此時lastCalledPool的值已經被攻擊者設置成為了惡意pool的地址，所以惡意合約調用uniswapV3SwapCallback函數時校驗能夠通過，并且該函數驗證之后就重置了lastCalledPool的值為0x1，導致swapUniV3函數中最后的判斷也是可有可無的，最后可以成功轉走指定的from地址的資金，這里為100個WETH。