Sushi發布2022年路線圖：推出Kashi借貸功能

2月2日消息，Sushi 發布了 2022 年路線圖，推出四大功能。

第一，團隊將開發訂單簿界面，與 AMM 機制相結合。

第二，推出 Kashi 功能，允許用戶進行保證金杠桿式借貸。

第三，推出無許可獎勵池，鼓勵外部項目在 Sushi 流動性池上提供獎勵。

第四，推出 Inari 功能，允許用戶復制一些復雜的交易策略。

安全團隊：建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月9日，

Sushiswap項目遭到攻擊，部分授權用戶資產已被轉移。

根本原因是由于合約的值lastCalledPool重置在校驗之前，導致合約中針對pool的檢查失效，從而允許攻擊者swap時指定惡意pool轉出授權用戶資金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8為例：

1.攻擊者在約30天前創建了惡意pool合約

2.調用SushiSwap的路由函數processRoute進行swap，指定了創建的惡意合約為pool合約

3.最后在swap后惡意合約調用uniswapV3SwapCallback，指定tokenIn為WETH，from地址為受害者用戶地址(sifuvision.eth)，從而利用受害用戶對路由合約的授權轉移走資金。

建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權。[2023/4/9 13:53:15]

SushiSwap CTO：白帽出手拯救BitDAO在MISO荷蘭拍資金池的3.5億美元資產:區塊鏈投資機構Paradigm研究合伙人、白帽黑客samczsun撰文披露BitDAO昨日在SushiSwap MISO平臺進行荷蘭式拍賣的智能合約存在安全漏洞，多名白帽黑客聯手從眾籌資金池中拯救回10.9萬枚ETH（約合3.5億美元）的經過。SushiSwap首席技術官Joseph Delong隨后發布漏洞分析，證實samczsun所報告的漏洞及白帽拯救行動，MISO平臺上ETH眾籌池中價值3.5億美元的ETH現已安全。

samczsun稱，這可能是最大的白帽拯救行動。此次白帽拯救行動導致BitDAO在MISO平臺進行的荷蘭拍中的ETH資金池提前結束，參與者可以提前領取BIT代幣并在SushiSwap上進行交易。Paradigm研究團隊成員、Immunefi團隊成員和SushiSwap開發團隊參與本次行動。[2021/8/18 22:21:05]

億萬富翁Mark Cuban透露持有BTC、ETH和SUSHI等加密貨幣:金色財經報道，達拉斯小牛隊老板、億萬富翁Mark Cuban在Reddit上透露，其加密投資組合包括Aave的LEND、SushiSwap的SUSHI、ETH、BTC和LTC。Cuban表示，他相信去中心化金融和不可替代代幣在未來十年內有可能爆發。此外，他還表示，圍繞投資的基礎設施甚至可能會發生變化。未來股票將出現在區塊鏈上，這將使市場更有效和透明，對小投資者來說更容易獲得。[2021/2/3 18:44:29]