去中心化交易所SushiSwap因智能合约存在漏洞，导致其中一位用户——FrogNation前财务长「0xSifu」被盗走1,800枚以太币，损失超过300万美元。对此，Sushiswap「主厨」、执行长JaredGray表示，Sushi的「RouteProcessor2」合约存在审批错误，证实为攻击破口，正与安全团队合作解决问题，呼吁用户尽快撤销对该合约的授权。
路透社：汇丰银行与欧洲投资银行等联合推出首个数字英镑债券:2月1日消息，欧洲投资银行（EIB）表示，其已与法国巴黎银行、汇丰银行和加拿大皇家银行资本市场部合作，在私有区块链上发行了首个以英镑计价的数字债券。
EIB表示，这笔5000万英镑（约6160万美元）的浮动利率债券在私有区块链中注册，而其公共区块链镜像记录将在匿名的基础上提高透明度。（路透社）[2023/2/1 11:40:13]
JaredGrey后来在说明事态进展时提到，大部分受影响的资金都在白帽安全流程中被保住，已成功追回逾300枚失窃的以太币，但还有近700枚以太币仍被卡在Lido的奖励金库中，目前正与对方联系以追讨被盗资金。
Metaverse Game Studios与ImmutableX合作打造Web3游戏Angelic:金色财经报道，独立游戏开发商Metaverse Game Studios宣布与Web3开发平台ImmutableX合作打造Web3游戏Angelic。
此前消息，Metaverse Game Studios曾于3月完成1000万美元的种子基金融资，该融资由Animoca Brands、Pantera Capital和Everyrealm牵头。（Cointelegraph）[2022/12/21 21:58:20]
此外，SushiSwap技术长MatthewLilley澄清，SushiSwap协议和UI并无风险，所有RouterProcessor2合约的相关问题都已从前端移除，所有LPing/当前交易活动都可以安全进行，SushiSwap将持续监控、追讨被盗资金。
Paradigm联创：对投资SBF和FTX感到抱歉:11月16日消息，加密投资机构Paradigm联合创始人Matt Huang表示，“投资了一个最终不符合加密货币价值观的创始人和公司，我们感到很抱歉，他们对加密生态造成了巨大的破坏”。据悉，Paradigm在FTX的投资约为2.78亿美元。此外，他还表示，“我们从未在FTX进行交易，也没有在该交易所拥有任何资产。我们从未投资过FTT、SRM、MAPS或OXY等相关代币”。
此前报道，加密投资机构Paradigm已告知其有限合伙人，在FTX流动性崩溃后，其对FTX相关公司（包括FTX和FTX US）的投资减记至零。（cointelegraph）[2022/11/16 13:10:31]
区块链和智能合约安全公司Peckshield解释说，存在漏洞的合约「已被部署在多个区块链中」以复制攻击。
DefiLlama创办人0xngmi提到，该攻击似乎只针对那些在过去四天内使用过Sushiswap的用户，并呼吁用户把存在受影响钱包中的资金转走。0xngmi表示，他已建立一个网站，可供用户检查地址是否受到SushiSwap合约攻击事件的影响，同时知道哪些代币的授权需要撤销。
另根据慢雾安全团队情报分析，SushiSwapRouteProcessor2遭到攻击的事件经过如下：
根本原因在于ProcessRoute未对用户传入的route参数进行任何检查，导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。
由于在合约中并未对Pool是否合法进行检查，直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。
恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数，由于lastCalledPool变量已被设置为Pool，因此uniswapV3SwapCallback中对msg.sender的检查被绕过。
攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数，以窃取其他已对RouteProcessor2授权的用户的代币。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。