ForesightNews消息，据慢雾安全团队情报，2023年4月9日，SUSHIRouteProcessor2遭到攻击。慢雾安全团队以简讯的形式分享如下：1.根本原因在于ProcessRoute未对用户传入的route参数进行任何检查，导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。2.由于在合约中并未对Pool是否合法进行检查，直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。3.恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数，由于lastCalledPool变量已被设置为Pool，因此uniswapV3SwapCallback中对msg.sender的检查被绕过。4.攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数，以窃取其他已对RouteProcessor2授权的用户的代币。幸运的是部分用户的资金已被白帽抢跑，有望收回，慢雾安全团队建议RouteProcessor2的用户及时撤销对0x044b75f554b886a065b9567891e45c79542d7357的授权。
慢雾：近期出现假冒UniSat的钓鱼网站，请勿交互:5月13日消息，慢雾首席信息安全官 @IM_23pds 在社交媒体上发文表示，近期有假冒比特币铭文钱包及交易市场平台 UniSat 的钓鱼网站出现，经慢雾分析，假网站有明显的传统针对 ETH、NFT 钓鱼团伙的作案特征，或因近期 BRC-20 领域火热故转而制作有关该领域的钓鱼网站，请用户注意风险，谨慎辨别。[2023/5/13 15:01:11]
慢雾：Titano Finance被黑因池子被设置成恶意PrizeStrategy合约造成后续利用:据慢雾区情报消息，2月14日，BSC链上的Titano Finance项目遭受攻击，损失约190万美元，最初获利地址为0xad9217e427ed9df8a89e582601a8614fd4f74563，目前被黑资金已被攻击者转移到其他23个钱包。该攻击主要由于owner角色可以任意设置setPrizeStrategy函数，导致了池子被设置成恶意的PrizeStrategy合约造成后续利用。[2022/2/14 9:51:14]
慢雾：nanotron安全审计报告是伪造的:慢雾科技发推表示：团队并没有对于nanotron进行审计，项目的安全审计报告是伪造的，请注意防范风险。[2020/10/8]
在飙升6%至10个月高点触及关键心理水平后,比特币价格终于触及30,000美元。公众呺：Web3团子比特币价格终于达到了30,000美元.
1900/1/1 0:00:00Web3游戏以及重要运营数据Web3游戏是基于区块链技术的游戏,也称为链游。区块链使玩家能够拥有和交易游戏中的物品,如?NFT?和其他数字资产.
1900/1/1 0:00:00在去年CurveWar中,流动性贿赂市场运营商Redacted推出投票聚合器RedactedCartel,成功在贿选市场中占据一席之地.
1900/1/1 0:00:00這是一般性公告,此處提及的產品和服務可能不適用於您所在的地區。活動時間：2023年04月10日8:00至2023年04月17日07:59小提示：點擊活動專頁按鈕,才能獲得獎勵資格！活動一：完成指.
1900/1/1 0:00:00自3月17日以来,比特币的价格走势形成了上升三角形模式。比特币在过去24小时内上涨了1.71%。比特币(BTC)今年涨幅达70%,已达到九个月以来的最高价,大大超过29,000美元.
1900/1/1 0:00:00比特币价格在28,000美元的阻力位上方开始新的上涨。BTC必须清除28,500美元和28,800美元的阻力位才能继续走高。比特币攀升并能够测试28,550美元的阻力区域.
1900/1/1 0:00:00
火星链