華山風景名勝區發布微縮數字藏品，幫助景區布局文旅新賽道

金色財經報道，近日，杭州旭航網絡科技有限公司（以下簡稱旭航）攜手華山風景名勝區（以下簡稱華山景區）發布微縮數字藏品，幫助景區布局文旅新賽道。此款數字藏品是旭航推出的“趣游中國”主題下的“探秘山河”系列。 四款藏品均以華山景區的真實景色為藍本，其中涉及華山的四個景點金鎖關、南天門、下棋亭、莎蘿坪四個景點，分別代表了華山的“奇、險、峻、秀”，這也是華山景區首次發布微縮景觀數字藏品。（界面新聞）

Strike已在薩爾瓦多為其國際實體設立了新總部:金色財經報道，數字支付公司Strike已在薩爾瓦多為其國際實體設立了新總部。但Strike表示，盡管監管方面的不確定性導致Bittrex等其他加密貨幣公司退出美國市場，但其主要總部仍在芝加哥。目前，Strike有一個美國實體負責監督國內市場的運營，還有一個位于薩爾瓦多的實體負責監督全球運營。

金色財經此前報道，比特幣支付提供商Strike的創始人兼首席執行官JackMallers表示，正在將其應用從目前的美國、薩爾瓦多和阿根廷基地擴展到65個以上的國家。[2023/5/25 10:38:45]

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

TRON即將推出流動性質押功能和去中心化資源市場:金色財經報道，孫宇晨發推稱，TRON宣布即將推出TIP 467中的流動性質押功能，用戶可以將其質押的TRX兌換成STRX，增加質押的TRX整體流動性。此外，TRON還將推出TIP 484中所提的去中心化資源市場，用戶可以在獲得質押收益的同時，保持流動性和靈活性。[2023/1/21 11:25:06]