SushiSwap上線BitTorrent Chain并開啟流動性挖礦獎勵

據官方最新消息，SushiSwap上線BitTorrent Chain（BTTC）并開啟50萬美金流動性挖礦獎勵。

BitTorrent Chain是行業異構鏈跨鏈互操作擴容協議，采用POS（Proof of Stake）共識機制 ，通過側鏈進行智能合約的擴展。首發支持Ethereum 、TRON 、BNB Chain公鏈跨鏈，未來將逐步支持更多公鏈。

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

DeFi協議Ondo Finance提案組成DAO聯盟接管Sushi部分治理:2 月 5 日，DeFi協議OndoFinance本周三在Sushi的論壇上發布了一項提案，提議由Ondo Finance組織的DAO聯盟Poke Bowl來接管Sushi的部分管理權。由Ondo Finance組織的DAO聯盟Poke Bowl還包括Frax、Synapse、UMA和NEAR等，它們希望為SushiDAO建立一個正式的區塊鏈上和合法的離岸實體。（彭博社）[2022/2/5 9:33:08]

Cream Finance：Onsen用戶提供流動性可獲Sushi獎勵:12月24日，Cream Finance發推稱，我們已邁出第一步，在Onsen推出時使用CREAM和CrETH2將Swap轉換為SushiSwap。時間鎖通過后，向CREAM / ETH和CRETH2 / ETH對提供流動性的用戶可以在Sushiswap上質押SLP，并獲得 SUSHI獎勵。[2020/12/24 16:21:36]