BTC $77,762.14 -3.14%
ETH $2,441.11 -2.87%
BNB $690.36 -3.03%
XRP $1.38 -4.83%
SOL $104.09 -4.64%
TRX $0.3417 +1.24%
DOGE $0.0851 -4.38%
ADA $0.2022 -5.62%
BCH $248.02 -8.20%
LINK $11.43 -4.32%
HYPE $80.88 -4.52%
AAVE $121.91 -5.30%
SUI $0.7402 -5.11%
XLM $0.1785 -4.81%
ZEC $802.26 -1.35%
BTC $77,762.14 -3.14%
ETH $2,441.11 -2.87%
BNB $690.36 -3.03%
XRP $1.38 -4.83%
SOL $104.09 -4.64%
TRX $0.3417 +1.24%
DOGE $0.0851 -4.38%
ADA $0.2022 -5.62%
BCH $248.02 -8.20%
LINK $11.43 -4.32%
HYPE $80.88 -4.52%
AAVE $121.91 -5.30%
SUI $0.7402 -5.11%
XLM $0.1785 -4.81%
ZEC $802.26 -1.35%

慢雾:SushiSwap 再次遭遇攻击,攻击者使用少量 DIGG 和 WETH 提供初始流动性可获取巨额利润

2021-01-27 17:43:29

链捕手消息,据慢雾区情报,SushiSwap 再次遭遇攻击,此次问题为 DIGG-WBTC 交易对的手续费被攻击者通过特殊的手段薅走。本次攻击和 SushiSwap 第一次攻击类似,都是通过操控交易对的兑换价格来产生获利。

但是过程不一样,第一次攻击是因为攻击者使用 LP 代币本身和其他代币创建了一个新的交易对,并通过操纵初始流动性操控了这个新的交易对的价格来进行获利,而这次的攻击则利用了 DIGG 本身没有对 WETH 交易对,而攻击者创建了这个交易对并操控了初始的交易价格,导致手续费兑换过程中产生了巨大的滑点,攻击者只需使用少量的 DIGG 和 WETH 提供初始流动性即可获取巨额利润。

app_icon
ChainCatcher 与创新者共建Web3世界