2020 年 11 月 30 日，据慢雾区情报，以太坊 AMM 代币兑换协议 Sushi Swap 遭遇攻击，损失约 1.5 万美元。慢雾安全团队第一时间介入分析，并以简讯的形式分享，供大家参考。
Sushi Swap 项目中 Sushi Maker 合约的作用是用于存放 Sushi Swap 中每个交易对产生的手续费。其中手续费会以 SLP (流动性证明) 的形式存放在合约中。Sushi Maker 合约中有一个 convert 函数，用于将从每一个交易对中收集的手续费通过调用各自交易对的 burn 函数获得对应的代币，然后将这些代币转换成 sushi 代币，添加到 Sushi Bar 合约中，为 Sushi Bar 中抵押 sushi 代币的用户增加收益，而此次的问题就出在 Sushi Maker 合约。
律师：Taylor Swift出于“未注册证券”担忧，最终未与FTX签署1亿美元赞助协议:4月19日消息，著名歌手泰勒·斯威夫特（Taylor Swift）此前退出了FTX 1亿美元的代言赞助协议。起诉其他名人推广FTX的律师称，她是唯一一个询问未注册证券相关事宜的人士。
据悉，一份最新提交的法庭动议显示，涉及推广FTX的集体诉讼的相关名人要求法院驳回此案，这些名人包括喜剧演员兼导演拉里·大卫（Larry David）、NFL球星汤姆·布雷迪（Tom Brady）、吉赛尔·邦辰（Gisele Bundchen）、NBA球星斯蒂芬·库里（Stephen Curry）、乌多尼斯·哈斯勒姆（Udonis Haslem）、特雷弗·劳伦斯（Trevor Lawrence）、凯文·奥利里（Kevin O’Leary）、棒球明星大谷翔平（Shohei Ohtani）、大卫·奥尔蒂斯（David Ortiz）、网球明星大坂直美（Naomi Osaka）以及NBA金州勇士队。[2023/4/19 14:13:57]
1、攻击者选中 Sushi Swap 中的一个交易对，如 USDT/WETH，然后添加流动性获得对应的 SLP (USDT/WETH 流动性证明，以下简称 SLP)，使用获得的 SLP 和另外的少量 WETH 创建一个新的 Sushi Swap 交易对，然后得到新代币池的 SLP1 (WETH/SLP(USDT/WETH) 流动性证明，以下简称 SLP1)转入 ?Sushi Maker 合约中。
ICON基金会将停止对开发团队ICE和SNOW的资助:3月16日消息，ICON基金会宣布将停止对开发团队ICE和SNOW的资助。ICON基金会表示，感谢ICE和SNOW团队为将EVM兼容性引入ICON生态系统所做的努力，但ICON基金会已决定不再提供超出团队当前合同条款的资金，因为最近关键成员的更替使得基金会重新评估该项目的近期未来计划。
ICON基金会与ICE和SNOW团队的合同将在3月底和4月底到期，已告知他们这一决定。[2023/3/16 13:08:17]
2、调用 Sushi Swap 的 convert 函数，传入的 token0 为第一步获得的 SLP，token1 为 WETH。调用 convert 函数后，Sushi Maker 合约会调用 token0 和 token1 构成的代币池的 burn 函数燃烧 SLP1，燃烧掉攻击者在第一步中打入 Sushi Maker 合约中的 SLP1，得到 WETH 和 SLP。
Sui Network正募集Wave 3测试网验证者，2月28日截止:金色财经报道，公链项目Sui Network正在募集Wave 3测试网的验证者，截止日期为太平洋标准时间2月27日23:59（北京时间2月28日15:59）。
金色财经此前报道，Sui Network于2月17日宣布结束Wave 2测试网活动已结束，并关闭质押游戏Frenemies。目前尚未发布Wave 2测试网活动回顾以及Wave 3测试网的更多细节。[2023/2/23 12:23:57]
爱奇艺副总裁：将开发影视综艺IP向藏品、品牌营销向藏品:7月13日消息，近日，第一届中国数字藏品大会在京举行。爱奇艺副总裁徐勇明受邀出席，分享爱奇艺在数字藏品领域的实践和思考。
徐勇明表示：爱奇艺在数字藏品领域所实现的创新与突破，来源于平台打造头部IP、创造爆款内容的核心竞争力，对互联网趋势的捕捉与前瞻性布局，以及对用户消费心理的洞察。
数字藏品具有收藏价值、社交价值、金融价值，以及精神消费价值，而“我”是用户在元宇宙的刚需，可穿戴、可使用是用户注重的核心使用价值之一。未来，爱奇艺将基于“我”的形象展示，开发影视综艺IP向藏品、品牌营销向藏品等，打造“我”+IP故事模式，基于IP故事的藏品社区便于积累粉丝用户基础，有利于实现IP价值最大化。[2022/7/13 2:09:53]
3、 Sushi Maker 合约的 convert 函数紧接着会调用内部的 _toWETH 函数将 burn 获得的代币转换成 WETH，由于在第二步 Sushi Maker 合约通过 burn 获得了 SLP 和 WETH。其中 WETH 无需转换，只需转换 SLP。此时，转换将会通过调用 SLP/WETH 交易对进行转换，也就是攻击者在第一步创建的交易对。由于 Sushi Maker 合约在转换时会将所有的 balanceOf (token0) 转换成 WETH，这里传入的 token0 为 SLP，于是合约将合约中所有的 SLP 通过 SLP / WETH 交易对进行兑换 (兑换的 SLP 包含 USDT/WETH 交易对每次 swap 产生的收益和在第二步合约通过 burn 函数获得的 SLP )。而 SLP / WETH 代币池是攻击者创建的，攻击者只需在初始化的时候添加少量的 WETH，就可以在 Sushi Maker 交易对进行兑换的过程中，用少量的 WETH 换取 Sushi Maker 合约中对应交易对的所有的 SLP。
4、攻击者使用 burn 函数在 SLP/WETH 交易对中燃烧掉自己的 SLP1, 拿到大量的 SLP 和小量的 WETH，并继续对其他流动性池重复该过程，持续获利。
攻击者使用 SLP 和 WETH 创建一个新的代币池，使用新代币池的 SLP1 在 Sushi Maker 中进行 convert，使用少量的 SLP 将 Sushi Maker 合约中的所有 SLP 转到自己创建的代币池中，即将对应交易对一段时间内的所有手续费收入囊中。并对其他交易对重复这个过程，持续获利。
By :??yudan@慢雾安全团队
所有市场都会有波动,有起伏也有低迷。有时候市场热情–或者纯粹的贪婪–会推动牛市,但也有时候会导致泡沫的形成。DeFi已经风靡了一段时间,有些项目很成功,也有一些项目还不成熟.
1900/1/1 0:00:00德国财政部长Olaf Scholz表示,欧洲央行必须努力地完成他们关于数字欧元和数字支付网络的计划。Scholz是在周五关于未来支付系统的在线会议上发表这番评论的.
1900/1/1 0:00:00文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流！金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当.
1900/1/1 0:00:00本周技术周刊包含以太坊、波卡、Filecoin、BSN、COSMOS五个网络的技术类新闻。以太坊2.0抵押地址余额突破100万ETH金色财经报道,12月4日,据欧科云链OKLink数据显示,截至.
1900/1/1 0:00:00锁定总价值超过130亿美元,去中心化金融（DeFi）在去年真正震撼了加密世界。它为加密市场提供了一种新的盈利方式。同时,DeFi现在只是一个小众的趋势,有巨大的潜力在商业贷款市场掀起一场革命.
1900/1/1 0:00:00哈希率指标是通过量化哈希率相对增长率来展现比特币哈希率的变化趋势和比特币挖矿生态系统的健康状况。具体数值是用比特币哈希率的近一个月均值减去近两个月均值的差值除以一个月均值数据.
1900/1/1 0:00:00
月亮链