BTC $84,603.28 -0.47%
ETH $2,677.38 -1.42%
BNB $768.67 -0.46%
XRP $1.49 -0.83%
SOL $119.18 -0.62%
TRX $0.3345 +0.04%
DOGE $0.0931 -0.99%
ADA $0.2476 -0.03%
BCH $312.75 +1.49%
LINK $13.92 -3.34%
HYPE $88.85 +0.52%
AAVE $180.98 +3.14%
SUI $1.17 -1.15%
XLM $0.2163 -1.49%
ZEC $1,322.04 -1.13%
AAPL $333.31 +0.66%
AMZN $251.79 +1.05%
GOOGL $343.24 +0.98%
MSFT $517.61 +0.35%
META $727.24 -0.18%
NVDA $234.36 +1.16%
TSLA $371.10 +4.27%
SNDK $1,721.68 -3.58%
INTC $118.95 -1.51%
SPCX $158.88 +6.64%
MU $1,067.48 -2.27%
AMD $635.53 +2.50%
BTC $84,603.28 -0.47%
ETH $2,677.38 -1.42%
BNB $768.67 -0.46%
XRP $1.49 -0.83%
SOL $119.18 -0.62%
TRX $0.3345 +0.04%
DOGE $0.0931 -0.99%
ADA $0.2476 -0.03%
BCH $312.75 +1.49%
LINK $13.92 -3.34%
HYPE $88.85 +0.52%
AAVE $180.98 +3.14%
SUI $1.17 -1.15%
XLM $0.2163 -1.49%
ZEC $1,322.04 -1.13%
AAPL $333.31 +0.66%
AMZN $251.79 +1.05%
GOOGL $343.24 +0.98%
MSFT $517.61 +0.35%
META $727.24 -0.18%
NVDA $234.36 +1.16%
TSLA $371.10 +4.27%
SNDK $1,721.68 -3.58%
INTC $118.95 -1.51%
SPCX $158.88 +6.64%
MU $1,067.48 -2.27%
AMD $635.53 +2.50%

慢雾:SushiSwap 再次遭遇攻击,攻击者使用少量 DIGG 和 WETH 提供初始流动性可获取巨额利润

2021-01-27 17:43:29

链捕手消息,据慢雾区情报,SushiSwap 再次遭遇攻击,此次问题为 DIGG-WBTC 交易对的手续费被攻击者通过特殊的手段薅走。本次攻击和 SushiSwap 第一次攻击类似,都是通过操控交易对的兑换价格来产生获利。

但是过程不一样,第一次攻击是因为攻击者使用 LP 代币本身和其他代币创建了一个新的交易对,并通过操纵初始流动性操控了这个新的交易对的价格来进行获利,而这次的攻击则利用了 DIGG 本身没有对 WETH 交易对,而攻击者创建了这个交易对并操控了初始的交易价格,导致手续费兑换过程中产生了巨大的滑点,攻击者只需使用少量的 DIGG 和 WETH 提供初始流动性即可获取巨额利润。

app_icon
ChainCatcher 与创新者共建Web3世界