SHI:SushiSwap 和 Harmony 推出超 400 万美元激励措施以推进双方全栈合作伙伴关系

链闻消息，SushiSwap和底层区块链网络Harmony推出超400万美元激励措施以推进双方全栈合作伙伴关系，其中包括：1.在未来的12个月内以100万美元的ONE和100万美元的1SUSHI代币激励Harmony上SushiSwap流动性挖矿，奖励每三个月递减；2.SushiSwap上WONE/ETH交易对将加入SushiSwapOnsea流动性激励计划以推动以太坊上ONE生态；3.SushiSwap资金池BentoBox上借贷协议Kashi将部署至Harmony，使Harmony能够使用BentoBox金库中的所有资产。双方也将在在未来的12个月内以100万美元的ONE和100万美元的1SUSHI代币激励Harmony上Kashi用户；4.双方共同为黑客马拉松上基于SushiSwap设计的项目提供10万美元奖励。

安全团队：SUSHI RouteProcessor2 遭受攻击，请及时撤销对其的授权:金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下：

1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。

2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。

3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。

4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的代币。

幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]

Sushi发布2022年路线图：推出Kashi借贷功能:2月2日消息，Sushi 发布了 2022 年路线图，推出四大功能。

第一，团队将开发订单簿界面，与 AMM 机制相结合。

第二，推出 Kashi 功能，允许用户进行保证金杠杆式借贷。

第三，推出无许可奖励池，鼓励外部项目在 Sushi 流动性池上提供奖励。

第四，推出 Inari 功能，允许用户复制一些复杂的交易策略。[2022/2/2 9:28:11]

BCA CMO Susan Bai：IP赋能社群二次创作，打造可持续发展的元宇宙:9月3日消息，BCA CMO Susan Bai在《HyperPay 焦点》第20期，主题为“《走进元宇宙》系列：IP 如何助力NFT出圈“专场AMA中提到：NFT真正的魅力和魔力在于来源于社群自发的共识度，和IP给社群赋能二次创作的应用场景。玩家们可以真正的利用IP满足他们在虚拟和现实世界的真实需求。这样的IP创作才是真正符合区块链文化以及更加可持续发展的方向。如果还能将NFT赋能一些真实的效用，能够满足用户在虚拟和现实世界的社交需求，甚至能衍生出一个元宇宙来承载NFT的成长线。[2021/9/3 22:58:01]

标签：SHISWAPUSHUSHIGAMINGSHIBAMATSUSWAPrushAIsushi币什么时候出来的

币安app官网下载热门资讯