Pronomos Capital

https://www.pronomos.vc

更好的法律，更好的生活。

Pronomos Capital简介

Pronomos Capital 使命是建设繁荣的城市，以发展壮大整个地区。他们与公民、州和开发商合作，升级法律和机构，以实现更大的正义和福祉，以改善数百万人的生活。

安全团队：SUSHI RouteProcessor2 遭受攻击，请及时撤销对其的授权:金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下：

1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。

2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。

3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。

4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的代币。

幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]

Gate.io于今日18:30上线Unit Protocol (DUCK) 交易:据官方公告，Gate.io将于12月14日（今日）18:30上线 Unit Protocol (DUCK) 交易。风险提示：请务必注意价格变化，提前调整市场挂单，切勿追高。[2020/12/14 15:10:04]

ProEx首席分析师：比特币减半有利币价在未来几周内卷土重来:近日比特币上涨至7700，上周周线收盘为相当强势的阳线，短线空方操作者若是要进场需格外小心。瑞银(UBS)首席经济学家Paul Donavan表示：“经济学家面临着三个层面的不确定性：关于病的不确定性、政策回应的不确定性、对病和政策的经济反应的不确定性。任何这些变化都会改变经济结果。”他认为比特币可能会创下新纪录。ProEx首席分析师Sammo表示：过去几周以来，许多人已经开始将资金投入到比特币和加密货币中，以应对COVID-19的进一步担忧，尽管最近遭到抛售，但比特币备受期待的减半将在下个月进行，确实有望在未来几周内卷土重来。[2020/4/27]

标签：合规