受攻擊事件影響，Curve Finance TVL降幅接近50%

金色財經報道，據DefiLlama數據，受攻擊事件影響，Curve Finance TVL已由7月30日的32.66億美元降至當前的16.44億美元，減少16.22億美元，24小時降幅接近50%。

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

動態 | bZx再次遭受攻擊，DeFi生態中鎖定資產減少1.42億美元:由于去中心化金融（DeFi）貸款協議bZx再次遭受攻擊，DeFi生態中鎖定資產價值在數小時內減少1.42億美元。此前報道，bZx再次被攻擊，損失2388枚ETH，約64.5萬美元。（Cryptonews）[2020/2/18]

上周五晚間IOTA遭受攻擊 用戶損失約400萬美元:IOTA目前遭受到了來自社交媒體和社區論壇的批評。據報道，IOTA背后的技術被指控允許一個很明顯的“退出騙局或攻擊”(exit scam or attack），使得用戶損失了大約400萬美元。據悉，IOTA錢包要求用戶獨立獲得自己的種子（私鑰）。許多用戶依賴在線密鑰生成器，例如iotaseed.io，來執行此操作。如果有人惡意攻擊在線生成器，那么他們可以收集IOTA用戶獲得的所有種子，并等待最佳時機。在上周五晚上，許多基金通過被盜的種子開始被轉移。與此同時，他們還組織了對最受歡迎的IOTA全部節點的DDoS攻擊，從而阻止受害者收回資金。[2018/1/23]