[受攻击事件影响，Curve Finance TVL降幅接近50%]金色财经报道，据DefiLlama数据，受攻击事件影响，Curve Finance TVL已由7月30日的32.66亿美元降至当前的16.44亿美元，减少16.22亿美元，24小时降幅接近50%。
安全团队：SUSHI RouteProcessor2 遭受攻击，请及时撤销对其的授权:金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下：
1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。
2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。
3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。
4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的代币。
幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]
动态 | 预警：FarmEOS 遭受攻击 已暂停游戏:根据慢雾威胁情报系统捕获，今日凌晨 2:40 左右，知名的竞技类游戏 DApp FarmEOS 遭遇黑客攻击。攻击者通过部署攻击合约 sil******day，短短 7 分钟左右，通过 Dice 游戏，获利了 5000 多枚 EOS，并很快洗进交易所。我们已经第一时间将此次攻击情报同步给了目标交易所。FarmEOS Dice 已经暂停。[2019/1/13]
动态 | 苹果系统遭受攻击并被索要17.4万美元的比特币作为赎金:据zycrypto消息，21岁的土耳其IT分析师、凡士林数字和垂直媒体创始人Kerem Albayrak攻击了苹果系统，威胁要出售3.19亿用户的详细信息，并索要17.4万美元的比特币作为赎金。在英国伦敦威斯敏斯特地方法院，昨日受审的Kerem Albayrak在Youtube视频中透露了这一威胁，视频显示他正在访问苹果icloud用户的账户。然而，他还没有对此认罪。[2018/10/19]
郑重声明： 受攻击事件影响，Curve Finance TVL降幅接近50%版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。