POOL:财路周报85期：财路获“五色资本”五百万元融资_MPOOL

各位亲爱的路友们好，

????????加密货币市场在机构的推动下空前火热，越来越多的传统媒体持续向大众传播业内动态，在机构牛的强势引领下，散户逐渐加入，散户牛必将到来。但目前数字货币投资依旧存在理解门槛高、操作门槛高等问题。新散户需要引路人，需要聚集地，内容社区的价值自然不言而喻。

安全团队：SUSHI RouteProcessor2 遭受攻击，请及时撤销对其的授权:金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下：

1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。

2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。

3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。

4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的代币。

幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]

????????在新的一年，财路将抓住这一机遇，大胆行动，更上一层楼！

马斯克：Burnt Hair香水可以使用狗狗币购买:10月12日消息，特斯拉CEO埃隆·马斯克在社交媒体发文表示，世界上最好的香水Burnt Hair可以使用狗狗币购买。[2022/10/12 10:32:13]

????????在这里也跟各位路友公布一则重要消息！?近日，财路获得来自五色资本500万人民币的融资。在未来的征途上，财路将与五色资本携手共进，在品牌、市场、产品生态上开展深度合作，发挥桥头堡作用，共同推动区块链行业的发展。

Twitter正式推出其长篇内容“笔记”功能:金色财经报道，Twitter宣布，已经开始测试“Notes”，这是一种在社交媒体平台上编写和发布长篇内容的方式。作为初始测试阶段的一部分，美国、加拿大、加纳和英国的一小部分作者现在可以访问 Notes。Twitter 表示，大多数国家/地区的人们都可以在 Twitter 内外阅读 Notes。处于测试阶段的用户将可以访问新的“写入”选项卡，他们可以在其中编写和访问所有笔记。这些用户的个人资料中还将有一个新的“注释”选项卡，其中包含他们已发布的作品，以便他们的追随者轻松找到他们的长篇内容。[2022/6/23 1:25:13]

????????资方介绍：五色资本，2017年成立于新加坡，专注于区块链行业投资。创始成员来自国内外顶级投行及区块链行业内专业人士，兼具成功的区块链投资经验和丰富的投行资源。主要从事区块链项目投资孵化、股权投资及二级市场做市量化服务，已经成功运作多个项目，包含挖矿、交易所、量化基金、项目方及媒体等。五色资本旨在通过区块链行业全生态投资战略布局，连接区块链生态上的关键节点，构建完整生态圈，推动区块链行业稳健发展。“我们坚信区块链技术将会重新定义世界、改变人类。”

上周进展

◆产品1）App首页改版开发2）App发现页开发3）App链学院页面4）分红后台功能修复开发◆社区治理上周平台依据规范共处理了169次违规行为。近期平台将加强对违规刷赞、对机器羊毛小号的处理。望各位新路友多了解平台治理规范，老路友以身作则起到模范作用。请大家遵守规范，共同维护良好的社区氛围。

本周重点

◆产品1）App首页改版开发2）App发现页开发3）App链学院页面4）分红后台功能修复测试

近期规划

1）财路商业化提速；2）规划CL积分的更多应用场景；3）CL积分模型持续调优；4)?节点生态规划。

感谢阅读。

来源：金色财经

标签：POOLPOO区块链ROUTEPoolz FinanceMPOOL区块链害了多少人Router Protocol

PEPE币热门资讯