慢霧科技:SushiSwap再遭攻擊,攻擊者使用少量DIGG和WETH提供初始流動性可獲取巨額利潤

SushiSwap再次遭遇攻擊,此次問題為DIGG-WBTC交易對的手續費被攻擊者通過特殊的手段薅走。

PANews 126日消息,區塊鏈安全公司慢霧科技發文指出, SushiSwap再次遭遇攻擊,此次問題為DIGG-WBTC交易對的手續費被攻擊者通過特殊的手段薅走。

慢霧科技進一步指出,此次攻擊和SushiSwap第一次攻擊類似,都是通過操控交易對的兌換價格來產生獲利,但是過程不一樣,第一次攻擊是因為攻擊者使用LP代幣本身和其他代幣創建了一個新的交易對,並通過操縱初始流動性操控了這個新的交易對的價格來進行獲利,而這次的攻擊則利用了DIGG本身沒有對WETH交易對,而攻擊者創建了這個交易對並操控了初始的交易價格,導致手續費兌換過程中產生了巨大的滑點,攻擊者只需使用少量的DIGGWETH提供初始流動性即可獲取巨額利潤。

分享至:

作者:PA一线

本文為PANews入駐專欄作者的觀點,不代表PANews立場,不承擔法律責任。

文章及觀點也不構成投資意見

圖片來源:PA一线如有侵權,請聯絡作者刪除。

關注PANews官方賬號,一起穿越牛熊
推薦閱讀
2021-01-27 09:02
2021-01-27 08:50
2021-01-27 08:40
2021-01-27 08:28
2021-01-27 08:21
2021-01-27 08:07

熱門文章

行業要聞
市場熱點
精選讀物

精選專題

App内阅读