慢雾科技：SushiSwap再遭攻击，攻击者使用少量DIGG和WETH提供初始流动性可获取巨额利润

PANews 1 月 26 日消息，区块链安全公司慢雾科技发文指出， SushiSwap 再次遭遇攻击，此次问题为 DIGG-WBTC 交易对的手续费被攻击者通过特殊的手段薅走。

慢雾科技进一步指出，此次攻击和 SushiSwap 第一次攻击类似，都是通过操控交易对的兑换价格来产生获利，但是过程不一样，第一次攻击是因为攻击者使用 LP 代币本身和其他代币创建了一个新的交易对，并通过操纵初始流动性操控了这个新的交易对的价格来进行获利，而这次的攻击则利用了 DIGG 本身没有对 WETH 交易对，而攻击者创建了这个交易对并操控了初始的交易价格，导致手续费兑换过程中产生了巨大的滑点，攻击者只需使用少量的 DIGG 和 WETH 提供初始流动性即可获取巨额利润。