[Sushi联合Polygon启动3000万美元联合流动性挖矿奖励]据SushiSwap寿司中文站微博消息,Sushi已联合Polygon启动3000万美元的联合流动性挖矿奖励,同时奖励SUSHI和MATIC。
安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权:金色财经报道,据慢雾安全团队情报,2023年4月9日,SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下:
1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查,导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。
2. 由于在合约中并未对 Pool 是否合法进行检查,直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。
3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数,由于 lastCalledPool 变量已被设置为 Pool,因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。
4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数,以窃取其他已对 RouteProcessor2 授权的用户的代币。
幸运的是部分用户的资金已被白帽抢跑,有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]
Sushi治理预计将在未来一两周内对明治维新进行投票:金色财经报道,Sushi治理预计将在未来一两周内对明治维新进行投票。Sushi Meiji 将对协议进行两项关键更改:链上 DAO 和投票托管 (ve) 代币经济学。该提案旨主要:1.去中心化和简化治理;2.改革 SUSHI 的代币经济学;3.推动更深层次的流动性池并从流通中移除流动性 SUSHI 代币。
投票托管的 o??SUSHI 将类似于投票托管的 veCRV 模型,但有一个关键区别:协议治理与价格投机者的分离。接收大部分协议收入和代币排放的仪表将由称为 oSUSHI 的 ve 代币管理。该协议的其余部分将由 Meiji DAO 股份管理。SUSHI 持有者可以选择锁定他们的代币以获得 oSUSHI 或 Meiji DAO 股份。[2022/8/24 12:45:54]
BiKi ETF专区SUSHI3L/USDT 24H最高涨幅18.26%:据BiKi平台ETF专区行情显示,截至今日14:30,ETF3L专区SUSHI3L/USDT 24H最高涨幅18.26%,现净值0.0028USDT; ETF3S专区COMP3S/USDT 24H最高涨幅16.84%,现净值0.1591USDT; YFI3S/USDT 24H最高涨幅11.64%,现净值1.5180USDT。
ETF3L/3S是一种锚定标的3倍做多和3倍做空某种数字资产的指数基金,相比合约有操作简单、永不爆仓、无保证金、单边行情收益更高等特点,BiKi ETF管理费为0.1%。[2020/10/29]
郑重声明: Sushi联合Polygon启动3000万美元联合流动性挖矿奖励版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。