下载成为新用户，专享前3天赚取**30%的年收益率
4月9日消息，据慢雾安全团队情报分析，SUSHI RouteProcessor2 遭到攻击。慢雾安全团队以简讯的形式分享如下：
1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行**检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。
2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。
3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。
4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了**转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的**。
幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。
今日早些时候报道，。
欧易安卓下载：立即前往
欧易IOS下载：立即前往
注册领取新手礼包!交易手续费返现：20%!
官网APP 官网地址| 金马资讯热门内容推荐 | |||
| usdt钱包**版本 | 马云正式布局pi币是真的吗 | 全球最安全的冷钱包 | |
| 欧易安卓下载 | 欧易苹果下载 | 欧易Web3.0版本 | |
| 正加财富网内容推荐 | ||
| OK交易所下载 | USDT钱包下载 | 比特币平台下载 |
| 新手交易教程 | 平台提币指南 | 挖矿方法讲解 |
