-
SushiSwap主厨Jared Gray在社交媒体发文，建议在所有区块链上撤销RouteProcessor2合约，他还表示目前正在与安全团队合作解决这个问题。另据Block Research分析师Kevin Peng披露数据显示，到目前为止，已有190个以太坊地址批准了有问题的合约，但在Layer 2 Arbitrum上已有超过2000个地址已经批准了有问题的合约。（The Block）
2023-04-09 16:19:02 -
4月9日消息，安全公司BlockSec发推称，已成功阻止一个攻击交易并挽救100 ETH，0xsifu可以与其联系。 据此前报道，派盾发推称，SushiSwap RouteProcessor2合约存在与Approve相关漏洞，导致Frog Nation前CFO 0xsifu损失超过330万美元（约1900 ETH）。派盾提醒用户尽快撤销0x044b7开头合约相关权限以避免遭受损失。 此前推特用户Trust表示，自己已进行白帽黑客攻击并转移0xsifu的100 ETH，希望将其归还给0xsifu，0xsifu可以私信联系自己。Trust之后发推称，“这太疯狂了。在我拯救一切之前，MEV机器人已经部署合约并复制了攻击。”
2023-04-09 15:57:02 -
据俄罗斯总检察长办公室负责人Igor Krasnov表示，应要求加密服务提供商在俄罗斯注册，交易所有义务与俄罗斯安全部门共享用户信息。他还认为，仅仅根据俄罗斯法律授予加密货币财产地位，不足以打击犯罪收益的合法化。Krasnov敦促对其进行监管，以应对将其用于非法目的所带来的挑战。Igor Krasnov还呼吁将加密货币加入俄罗斯刑法，包括承认加密货币可能成为犯罪和侵占的对象，以及建立国家扣押、储存和没收加密货币的程序。 俄罗斯议会下院国家杜马仍在审议一项关于加密货币挖矿的法案。上个月有报道称，立法者正在考虑对矿工逃税和未向政府报告数字资产的行为追究刑事责任。
2023-04-09 15:38:02 -
4月9日消息，Solana借贷协议Solend将于下周启动V2的第一阶段。4月10日，Solend智能合约将更新三个新功能：借款权重、TWAP预言机和流出率限制。 与此同时，新的参数将于4月17日生效，主池借款将重新启用。主池的保险将暂停，直到第三阶段完成，包括由第二家审计公司进行审计。 据此前报道，今年3月，Solend V2白皮书发布，旨在降低风险并改善去中心化，Solend V2将在未来几个月内发布。据白皮书介绍，Solend V2将包括：受保护的抵押品、TWAP预言机、借款权重、流出率限制、抵押限额、隔离层资产、动态清算奖金、三线性利率模型、风险权威、链上元数据、弃用资产处理、链上无需许可的流动性挖矿、账户委托、Loss Socializing等。
2023-04-09 14:57:02 -
ApeCoin社区已通过了为智能合约开发者codeislight.eth提供6000 APE（约合2.5万美元）激励的提案，据悉codeislight.eth开发了质押合约gas优化解决方案，每天可为APE质押用户节省大量的gas费用资金，根据Dune Analytics数据显示，截至目前已节省179.14 ETH费用（按当前价格计算价值超过30万美元），预计未来三年将节省超过1500 ETH费用。据悉，本次投票的赞成票比例为65.87%，弃权票比例33.23%，反对票比例近0.9%。
2023-04-09 14:57:02 -
据以太坊官方网站mainnet.beaconcha.in数据显示，当前以太坊质押总量突破1800万枚ETH，质押总量为18044134枚ETH，以太坊信标链验证者总量已突破56万，此外，以太坊信标链ETH质押APR（年回报率）为4.65%。
2023-04-09 14:38:02 -
NFT项目Knights of Degen在社交媒体宣布已完成Degen Deed空投并上线质押功能，所有Knights of Degen NFT持有者都已经被空投了Degen Deed，现在已经可以使用Degen Deed在Pre-Season的第一阶段质押Knights & Steedz，连续60天质押后Deeds将会“出炉”。
2023-04-09 14:38:02 -
据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月9日， Sushiswap项目遭到攻击，部分授权用户资产已被转移。 根本原因是由于合约的值lastCalledPool重置在校验之前，导致合约中针对pool的检查失效，从而允许攻击者swap时指定恶意pool转出授权用户资金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8为例： 1.攻击者在约30天前创建了恶意pool合约 2.调用SushiSwap的路由函数processRoute进行swap，指定了创建的恶意合约为pool合约 3.最后在swap后恶意合约调用uniswapV3SwapCallback，指定tokenIn为WETH，from地址为受害者用户地址(sifuvision.eth)，从而利用受害用户对路由合约的授权转移走资金。 建议用户取消不同链上Sushiswap RouteProcessor2合约的授权。
2023-04-09 14:38:02 -
据安全公司派盾在社交媒体披露，如果用户在NFT池质押APE，并且抛售了NFT，那么可能会失去已质押的APE。派盾披露数据显示，套利者“0x06800a”开头地址刚刚购买了“无聊猿”BAYC#7810，并且获得了已质押的1.43万枚APE，价值约合6万美元。
2023-04-09 13:57:02 -
4月9日消息，链上数据分析网站DefiLlama匿名创始人0xngmi在社交媒体上发文表示，受Sushi Swap攻击事件影响的用户应该只有那些过去4日内在Sushi Swap平台进行过Swap操作的用户。0xngmi提醒这些用户尽快撤销相关权限或将受影响钱包中的资金转移至新钱包。 此前报道，SushiSwap Router Process2合约存在与Approve相关漏洞，导致FrogNation前CFO0xSifu损失超过330万美元（约1900ETH）。
2023-04-09 13:38:01 -
4月9日消息，SushiSwap首席执行官Jared Grey及其律师表示，据他们所知，与Sushi有关的任何人都没有违反美国联邦证券法，同时保证他正在配合美国SEC传票相关调查。 上个月，Jared Grey收到美国SEC的传票，要求获得与Sushi相关文件和信息。在4月8日发布的声明中，Jared Grey以FAQ的形式回答社区关于传票最关心的问题。 他表示，目前尚不清楚SEC未来是否会向其他与Sushi有关的人发出传票。“我们不知道美国证券交易委员会是否声称要向它认为代表Sushi社区的任何其他个人或实体发出传票。” Jared Grey向公众保证，这项调查并不意味着存在任何不当行为。他表示，“调查并不意味着美国证券交易委员会得出‘Jared、 Internet Three Software Company或Sushi违反任何法律’的结论。此外，调查并不意味着SEC对任何人、实体或资产持有负面看法。” Jared Grey承认有关Sushi DAO法律辩护基金的消息，这是他在传票送达后于3月21日向社区提出的一项300万美元的专项基金。他表示正在努力确保有足够的资金来“处理运营连续性的法律需求并保护核心贡献者”。他强调，Sushi DAO法律辩护基金中任何未使用的资金都应退还，前提是所有法律费用都已支付。（Cointelegraph） 据此前报道，3月份，美国SEC已向SushiSwap及其新任“主厨”（即首席执行官）Jared Grey发出传票。Jared Grey要求Sushi DAO资助300万枚USDT法律辩护基金，以支付与SEC调查有关的费用。Sushi去年寻求建立一个法律实体，以减少贡献者和DAO的责任。
2023-04-09 13:38:01 -
代表数千名XRP持有者的律师John Deaton表示，对于正在进行的XRP和美国证券交易委员会（SEC）之间的诉讼案，Torres法官预计将在2023年5月6日或之前做出裁决，因为根据该法官此前案件的裁决时间表，通常会在Daubert动议后的两个月做出简易判决。据此前消息，美国证券交易委员会专家承认，从2018年年中至今，比特币和以太坊占XRP回报的大部分，但同时也依赖于Ripple公司的盈利能力，Ripple作为中心化实体的地位使其能够控制XRP价格，也引发了监管机构对XRP去中心化以及Ripple在其市场表现中作用的质疑。（cryptoslate）
2023-04-09 13:19:01 -
Greeks Live宏观研究员Adam发推称，尽管上海升级即将来临，但以太坊期权隐含波动率IV反而出现了大幅下跌，两天下跌幅高达8%。IV下跌的主要原因是复活节假期造成市场流动性下降，但在目前的波动水平下，月度IV跌至与比特币同一水平是不正常的，大量的用户正在加仓做空未来的波动水平。
2023-04-09 13:19:01 -
据慢雾安全团队情报，2023年4月9日，SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下： 1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。 2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。 3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。 4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的代币。 幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。
2023-04-09 12:57:02 -
4月9日消息，香港特区政府财政司司长陈茂波在香港特区政府网站发表司长随笔称，过去一段时间虚拟资产巿场大幅波动，最近也有虚拟资产交易所倒闭，让社会上一些人对Web3的前景感到怀疑。然而，我们认为这正是推动Web3发展的最好时机。下一阶段，巿场参与者需要更深入发展区块链技术，让其透明、高效、安全、去中介化、去平台化、低成本的特点和优势找到更广泛的应用场景、解决更多现有商业模式的痛点乃至打破垄断等问题，让用户可更广泛分享数据的经济价值，并为实体经济带来跨越式的进步。(金十)
2023-04-09 12:38:02