太保资管香港获批升级香港证监会牌照，可从事虚拟资产基金分销以及顾问服务

金色财经报道，中国太平洋保险集团旗下中国太保投资管理（香港）有限公司（太保资管香港）宣布，其现有第一类（证券交易）和第四类（就证券提供意见）受规管业务已获得香港证监会批准升级。即日起，太保资管香港可向虚拟资产投资比例超过 10% 的基金提供分销和投资顾问服务。

安全团队：SUSHI RouteProcessor2 遭受攻击，请及时撤销对其的授权:金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下：

1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。

2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。

3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。

4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的代币。

幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]

adidasOriginals（ITM）系列NFT 24小时交易额达83.03万美元:金色财经消息，据NFTGo.io数据显示，adidas Originals Into the Metaverse系列NFT24小时交易额达83.03万美元，跌幅达24.66%。截至目前，该系列NFT地板价为1.8ETH，24小时跌幅4.33%。昨日报道，adidas Originals 将为“ Into the Metaverse”持有者发放实物产品，4月28日开放认领。[2022/4/24 14:44:33]

PornVisory将转向基于DFO标准的去中心化治理结构:意大利成人网站PornVisory正转向一个基于DFO（去中心化弹性组织）标准的去中心化治理结构，据称这种结构允许比DAO更大的用户影响力。根据PornVisory的说法，DFO的治理将使代币持有者能够提议变更，并对将由社区投票决定的治理方面进行投票。平台用户将需要积累该平台基于以太坊的PVY代币来访问治理系统。

DFO是一种链上组织，与去中心化自治组织（DAO）非常相似，进一步强调社区塑造服务的能力。PornVisory创始人Veronica Noschese表示，虽然DAO可以对用户进行一些控制，但DFO允许更改去中心化应用的任何方面。DAO允许社区设置DApp的配置参数，而DFO则允许他们通过模块化设计来更改代码。因此，她说社区甚至可以决定管理生态系统的算法。“在DFO中，用户可以通过匿名和抵制审查的方式进行投票，因为代码可以保存在链上，并且永远可读。”

据此前消息，该公司宣布定于本月底首次空投PVY代币。（Cointelegraph）[2020/8/12]

相关资讯