【SushiSwap CEO：已确认从CoffeeBabe追回超300 ETH的Sifu被盗资金】

【SushiSwapCEO：已确认从CoffeeBabe追回超300ETH的Sifu被盗资金】4月10日消息，SushiSwapCEOJaredGrey在社交媒体再次呼吁尽快撤销RouteProcessor2的合约错误批准，还透露恢复工作正在进行中，目前已经在白帽安全流程中保护了大部分受影响的资金且用户可以与SushiSwap安全团队联系。SushiSwap已确认从CoffeeBabe追回了300多枚ETH的Sifu被盗资金，正在正就700ETH的问题与Lido团队联系。此外，SushiSwap首席技术官MatthewLilley在社交媒体澄清SushiSwap协议和UI没有风险，所有RouterProcessor2合约问题都已从前端移除，所有LPing/当前交换活动都可以安全进行，SushiSwap将在资金可用时继续监控/救援资金，白帽救援地址为：0x74Ebb8e8d0B0cc65F06040EB0f77B5DA0e33fFeE。

【DEX聚合协议Li.Finance遭黑客攻击，大部分受影响钱包已得到补偿】

【DEX聚合协议Li.Finance遭黑客攻击，大部分受影响钱包已得到补偿】DEX聚合协议Li.Finance宣布其智能合约存在潜在漏洞，已停用所有交易功能，现该漏洞已修复。派盾在社交网站上发文表示Li.Finance的漏洞利用者钱包持有约200枚ETH。Li.Finance在不到18小时内补偿了大多数受影响的用户。目前在29个受影响的钱包中，Li.Finance已经偿还了25个（86%），总金额为8万美元。对于剩下的4个钱包（价值约51.7万美元），Li.Finance提议将损失的资金转化为对LI.FI的天使投资。若该提议遭到拒绝，Li.Finance将继续全额赔偿受影响的用户。

【SushiSwap：已收回885枚 ETH，并为受影响用户设置两种类型索赔流程】

【SushiSwap：已收回885枚ETH，并为受影响用户设置两种类型索赔流程】4月19日消息，SushiSwap发布RouteProcessor2事后分析报告。报告称，由于18次重放交易，最初从第一个用户的钱包中耗尽的1800枚WETH最终进入了多个钱包。到目前为止，总共退还885枚ETH。其中，大约685枚ETH发送给Sushi核心贡献者操作多重签名，190枚ETH发送给受影响的用户，10枚ETH发送到Sushi救援合约。在撰写该报告时，仍有另一个钱包可以窃取94.9枚ETH，目前存放在0x8AC0B9656b7c39be0d3D73828D2041E8C0e27712钱包中。此外，HYDN安全团队帮助Sushi拯救了超过75万美元的用户资产。除已取回的885枚ETH外，还有795枚ETH目前在执行层奖励金库中。

Curve Finance：已执行 Vyper 安全事件资金恢复的投票结果，覆盖所有受影响用户

CurveFinance：已执行Vyper安全事件资金恢复的投票结果，覆盖所有受影响用户12月22消息，CurveFinance发文称，已执行Vyper安全事件资金恢复的投票结果，覆盖所有受影响用户。具体补偿包括：白帽黑客向DAO回收的价值720万美元的ETH将被分发；价值4200万美元的CRV补偿未收回部分；投票前分发的其他白帽黑客收回资金。此前报道，CurveFinance发文称，由于重入锁故障，一些使用Vyper0.2.15的稳定池（alETH/msETH/pETH）受到攻击。

中国发地磁暴红警：大部分地区短波通信导航定位受影响

中国发地磁暴红警：大部分地区短波通信导航定位受影响中国国家空间天气监测预警中心发布地磁暴红色预警，称中国大部分地区电离层将会出现扰动，短波通信和导航定位会受到不同程度的影响。据中国国家预警信息发布中心官方微博消息，国家空间天气监测预警中心星期六（5月11日）9时发布地磁暴红色预警称，北京时间5月10日23时起发生地磁暴，最大级别达到超大地磁暴（Kp=9）水平，预计未来24小时，磁暴过程仍将持续，后续仍可能发生大地磁暴。预警中心称，受地磁暴影响，中国大部分地区电离层将会出现扰动，短波通信和导航定位会受到不同程度的影响；高层大气密度显著增加，将导致低轨卫星轨道衰减加剧。据中国气象报社今年3月底报道，今年以来已出现多次地磁暴过程，国家空间天气监测预警中心空间天气技术研发室主任宗位国解读说，进入太阳活动高年，太阳比较活跃，是公众感觉地磁暴近年来频发的原因之一。另外，近年来中国空天一体化监测站网不断完善，空间天气监测预报预警能力不断提升，对空间天气事件的预测预报更加精准、精细，公众对空间天气事件的认识和关注度与日俱增。谈到地磁暴对日常生产生活的影响，宗位国表示，“地磁暴的发生对公众日常生活的影响微乎其微，对航空器和卫星轨道运行会有一定影响，但也都可测可控。”2024年5月11日1:10PM

［安全: 利用软件定义无线电远程解锁大部分大众汽车］

［安全:利用软件定义无线电远程解锁大部分大众汽车］伯明翰大学研究员FlavioD.Garcia领导的团队发现能利用软件定义无线电远程解锁数以亿计的汽车，其中包括大众公司在1995年之后销售的大部分车型，只有最新的高尔夫系列不受影响。研究人员逆向工程了大众各车型电子控制单元的固件，发现它的无钥进入系统依赖的加密方案使用了一个通用主密钥，主密钥组合编码在不同汽车遥控钥匙内的唯一值后就可以解锁汽车。大众公司承认了这一漏洞的存在。要获取其汽车遥控钥匙发出的一系列代码，攻击者需要在附近进行电子监听。研究人员将在USENIX安全会议上报告他们的发现，相关论文已经公布。https://www.wired.com/2016/08/oh-good-new-hack-can-unlock-100-million-volkswagens/