Scam Sniffer：仍有超1200个地址未撤销SushiSwap合约漏洞相关权限

10 月 28 日消息，DeBank 插件钱包 Rabby Wallet 新增合约权限撤销功能，用户可在钱包内查看所有已许可合约，并支持一键撤销多个合约权限。

金色财经报道，据Scam Sniffer监测，一名受害者疑似在遭受网络钓鱼攻击后因未撤销授权而损失了两次$stETH。最初，他损失52stETH，然后在3小时前将31stETH转移到同一个钱包。

金色财经报道，Scam Sniffer在X平台发布安全警告，通过分析链上的数据，有882个钱包尚未撤销对Unibot黑客的批准。请尽快撤销对0x126c9fbab3a2fca24edfd17322e71a5e36e91865的批准。

金色财经报道，Scam Sniffer表示，主网上似乎有 515 种代币受到 Thirdweb 相关漏洞影响，其中 3 种代币已受到攻击，攻击者获利约 21.8 万美元。

3月20日消息，DEX聚合器ParaSwap表示发现了一个严重漏洞，影响批准聚合智能合约Augustus V6合约的用户。ParaSwap已暂停V6 API，并进行白帽攻击来确保资金安全。这些资金现已安全地保存在0x66E90开头的安全钱包中，并将很快退还给用户。 此外，用户必须使撤销对AUGUSTUS V6合约的权限。目前有4个地址受到影响，总计损失24,000美元。

1月4日消息，Arbitrum 生态 AMM 协议 Chronos 发布公告，披露其由 Dyson 管理的集中流动性池遭受了类似于 Gamma 漏洞的攻击。为确保用户安全，Chronos 强烈建议所有用户撤销与这些流动性池相关的合约。值得注意的是，此次攻击仅针对集中流动性池，其余 V2 流动性池安全无恙，资金亦得到保障。 目前，Chronos 正与所有相关方及安全专家紧密合作，以应对此次安全事件。该协议将随时提供最新进展。Chronos 还提醒用户提高警惕，避免点击来自非官方账户的可疑链接。