慢霧科技：SushiSwap再遭攻擊，攻擊者使用少量DIGG和WETH提供初始流動性可獲取巨額利潤

PANews 1月26日消息，區塊鏈安全公司慢霧科技發文指出， SushiSwap再次遭遇攻擊，此次問題為DIGG-WBTC交易對的手續費被攻擊者通過特殊的手段薅走。

慢霧科技進一步指出，此次攻擊和SushiSwap第一次攻擊類似，都是通過操控交易對的兌換價格來產生獲利，但是過程不一樣，第一次攻擊是因為攻擊者使用LP代幣本身和其他代幣創建了一個新的交易對，並通過操縱初始流動性操控了這個新的交易對的價格來進行獲利，而這次的攻擊則利用了DIGG本身沒有對WETH交易對，而攻擊者創建了這個交易對並操控了初始的交易價格，導致手續費兌換過程中產生了巨大的滑點，攻擊者只需使用少量的DIGG和WETH提供初始流動性即可獲取巨額利潤。