SushiSwap否認關于存在10億美元合約漏洞的報道

9月23日消息，自稱是白帽黑客的人聲稱發現了Sushiswap一個可能使價值超過10億美元的用戶資金受到威脅的漏洞。黑客表示“SushiSwap的兩個合約MasterChefV2和MiniChefV2中的緊急提款功能存在漏洞”--這些合約管理著交易所的2倍獎勵農場以及SushiSwap的非以太坊部署的資金池，如Polygon、Binance Smart Chain和Avalanche。黑客稱，雖然emergencyWithdraw功能允許流動性提供者在發生緊急情況時立即贖回他們的LP代幣，同時放棄獎勵，但如果SushiSwap池內沒有獎勵，該功能將失敗，從而迫使流動性提供者在大約10小時的過程中等待池子被手動重新填充，然后才可以提取他們的代幣。

對此，SushiSwap的匿名開發者Gupta已在Twitter上否認了這種說法，他強調，所描述的威脅“不是一個漏洞”，“沒有資金處于風險之中”。Gupta澄清說，“任何人”都可以在緊急情況下給獎賞池充值，從而繞過黑客聲稱的補充獎賞池所需的10小時多重簽名過程的大部分。“黑客聲稱有人可以投入大量的LP來更快地耗盡獎勵器是不正確的。如果你增加更多的LP，每LP的獎勵會下降。”（Cointelegraph）

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

Cream Finance：Onsen用戶提供流動性可獲Sushi獎勵:12月24日，Cream Finance發推稱，我們已邁出第一步，在Onsen推出時使用CREAM和CrETH2將Swap轉換為SushiSwap。時間鎖通過后，向CREAM / ETH和CRETH2 / ETH對提供流動性的用戶可以在Sushiswap上質押SLP，并獲得 SUSHI獎勵。[2020/12/24 16:21:36]

金色財經實時播報 日本最早的區塊鏈公司ConsensusBase的創始人：如果考慮開設交易所，會開設基于ICO代幣的交易所:金色財經與The blockchainer、西垚咨詢聯合前往日本考察，11月21日第一站來到了日本最早的區塊鏈公司ConsensusBase ，記者了解到，ConsensusBase是日本經營時間最長的區塊鏈企業，提供基于區塊鏈的咨詢，開發和教育服務。其創始人向我們介紹，日本在兩年前并沒有太多的區塊鏈公司，直到目前為止日本大概也只有十幾家區塊鏈初創公司，因為區塊鏈的創業環境并不是很優越。相反，日本對加密貨幣投資更感興趣，他表示，自己很遺憾沒有在兩年前開設開交易所。 目前交易所在日本當地非常受歡迎，現在大概有50多家交易所在向金融廳申請牌照。他還表示，如果考慮開設交易所也只會開設基于ICO代幣的交易所，而不是主流的數字貨幣交易所，因為當前市場競爭尤為激烈。[2017/12/21]