安全團隊：建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月9日，

Sushiswap項目遭到攻擊，部分授權用戶資產已被轉移。

根本原因是由于合約的值lastCalledPool重置在校驗之前，導致合約中針對pool的檢查失效，從而允許攻擊者swap時指定惡意pool轉出授權用戶資金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8為例：

1.攻擊者在約30天前創建了惡意pool合約

2.調用SushiSwap的路由函數processRoute進行swap，指定了創建的惡意合約為pool合約

3.最后在swap后惡意合約調用uniswapV3SwapCallback，指定tokenIn為WETH，from地址為受害者用戶地址(sifuvision.eth)，從而利用受害用戶對路由合約的授權轉移走資金。

建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權。

安全團隊：4月近41個黑客攻擊盜取9340萬美元:金色財經報道，派盾（PeckShield）監測顯示，2023年4月，約有41個黑客攻擊盜取9340萬美元。截止4月30日，1245枚ETH與2515枚BNB被轉入Tornado Cash，203枚ETH轉入Fixed Float。此外，jaredfromsubway.eth從涉及PEPE的三明治攻擊中獲得至少140萬美元收益。[2023/5/1 14:36:51]

安全團隊：不法分子通過短信發送imToken虛假網址、釣魚鏈接進行非法操作:金色財經報道，Fairyproof監測發現，近期有不法分子通過短信發送imToken虛假網址、釣魚鏈接進行非法操作，盜取用戶資金。Fairyproof強烈建議用戶不要點擊未知鏈接，不要輸入地址的助記詞或私鑰，或其他隱私信息，必要時通過官方渠道進行咨詢或驗證，以免造成資金損失。[2023/1/13 11:10:25]

安全團隊：2000萬枚USDT從幣安轉移至“0x02ed”開頭鯨魚地址:金色財經報道，據派盾監測數據顯示，2000萬枚USDT已經從Binance轉入“0x02ed”開頭鯨魚地址并存入Aave Protocol V2中。[2022/12/6 21:25:18]