Suspicious Unicorn Society項目Discord服務器遭到攻擊

金色財經報道，據CertiK監測，Suspicious Unicorn Society項目Discord服務器遭到攻擊。請社區用戶不要點擊其中的任何鏈接。

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

Sushi CEO：正在對Sushi代幣經濟學草案進行最后修改，將于本周公布:12月26日消息，SushiSwap新任CEO Jared Grey發推表示，正在對Sushi代幣經濟學草案進行最后修改，將于本周公布。此外還表示，很高興分享我們對Sushi的新愿景，并期待您的反饋。

此前報道，12月12日，Jared Grey表示，Sushi即將推出的代幣經濟學側重于重新調整其最具可操作性的資產TVL與LP。[2022/12/26 22:08:29]

Unicly將利用SushiSwap的Miso拍賣工具深化NFT的部分流動性:據官方消息，NFT流動性協議Unicly將利用SushiSwap的Miso拍賣工具來深化NFT的部分流動性，以減輕賣家的一些壓力，并幫助NFT持有者合并NFT集合，通過鑄造utoken來細分集合，通過其自動化做市商平臺促進Token產品的發行。目前，Unicly包含來自不同NFT收藏的總價值超過6500萬美元。未來，該合作伙伴關系也可能使Sushi將推出NFT平臺Shoyu受益。該合作可以為細分NFT的雙重上市提供動力，同時改善對流動性提供者的激勵，并在傳統的薄弱市場中提升價格發現能力。[2021/7/5 0:27:22]