安全团队：建议用户取消不同链上Sushiswap RouteProcessor2合约的授权:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月9日，
Sushiswap项目遭到攻击，部分授权用户资产已被转移。
根本原因是由于合约的值lastCalledPool重置在校验之前，导致合约中针对pool的检查失效，从而允许攻击者swap时指定恶意pool转出授权用户资金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8为例：
1.攻击者在约30天前创建了恶意pool合约
2.调用SushiSwap的路由函数processRoute进行swap，指定了创建的恶意合约为pool合约
3.最后在swap后恶意合约调用uniswapV3SwapCallback，指定tokenIn为WETH，from地址为受害者用户地址(sifuvision.eth)，从而利用受害用户对路由合约的授权转移走资金。
建议用户取消不同链上Sushiswap RouteProcessor2合约的授权。[2023/4/9 13:53:15]
下一代 PoS 矿池。
火必将支持pGALA置换为ROCK 并进行全网首发上线:据火必官方公告消息，火必将支持将站内pGALA置换为巨石币ROCK（Rock DAO），并将在换币完成后全网首发上线ROCK。公告显示，链上持仓用户需在4月6日9:30(GMT+8)前将站外波场链上的pGALA充值进火必平台以等待兑换。
ROCK是由Gala Games发起，与火必、波场TRON共同合作推出的Web3游戏生态代币。未来，ROCK将作为Gala Games游戏生态打赏代币，以及NFT市场手续费抵扣和NFT优先认购等功能，深度融合到Gala Games生态系统中。[2023/4/3 13:42:02]
Rocket Pool 是下一代 PoS 矿池，由 David Rugendyke 创办，基于以太坊的新共识协议 Casper 兼容性。
波卡周报：Rococo重启成功，目前接入9个平行链:根据PolkaWorld最新发布的波卡周报，本周重要事件包括：
1. Parity计划开发并提议一个名为Statemint的通用资产平行链，作为首批公共利益平行链之一；
2. 关于SubstraTEE Milestone 3的国库申请已通过；
3. 一项开发EVM NFT桥的国库议案已经通过；
4. Figment发起一项国库议案，申请DOTs作为他们的Figment Learn和DataHub平台发展的激励，以发展Polkadot开发者。目前波卡理事会正在审查这个议案；
5. 取消10号提案（一个force_transfer的提案）的议案已获得波卡理事会的通过。该提案的地址有误，已由提案11取代；
6. 目前提名成功最小的DOT数增加到了175个，Staking率增加到了64%；
7. Rococo已经重启，目前已经连接9个平行链：Tick，Trick，Track，Phala，Acala，Bifrost，Crust，Plasm和Hydrate。网络仍然处于正在稳定和优化中。[2021/3/14 18:43:42]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。