Transit Finance的exactInputV3Swap函数由于缺乏对pool输入合法校验，导致被攻击

金色财经报道，据Beosin旗下EagleEye安全风险监控、预警与阻断平台监测显示，Transit Finance项目遭到攻击，Beosin安全团队分析发现Transit Finance 的SwapRouter中的exactInputV3Swap函数由于缺乏对pool输入合法校验，导致被攻击。以0x93ae5...6de1081交易为例，攻击者传入伪造的pool和WBNB/BUSD池子路径、从而在第一次兑换中控制了actualAmountIn。导致SwapRouter将伪造的actualAmountIn作为在WBNB/BUSD池子中兑换的初始值，从而窃取了SwapRouter中的BUSD。

其它快讯：

MacroStrategy首次出售704枚BTC以获得税收优惠:金色财经报道，据MicroStrategy提交SEC的文件，披露了其增持2500枚BTC的详情：

1. 在2022年11月1日至2022年12月21日期间，MicroStrategy通过其全资子公司MacroStrategy LLC（“MacroStrategy”）以约4280万美元的现金收购了约2395枚比特币，平均价格为每枚比特币约17871美元。

2. 2022年12月22日，MacroStrategy以约1180万美元的现金收益售出约704枚比特币，扣除费用和支出后，平均价格约为每枚比特币16776美元。MicroStrategy计划将本次交易产生的资本损失与之前的资本收益进行结转，但前提是根据现行联邦所得税法，此类结转可产生税收优惠。

3. 2022年12月24日，MacroStrategy以约1360万美元的现金收购了约810枚比特币，平均价格约为每枚比特币16845美元。

MacroStrategy通过两次购入，一次出售BTC，总计约增持2500枚BTC。

另据，Bitcoin Magazine消息，这是MacroStrategy首次出售BTC以获得税收优惠。[2022/12/29 22:13:20]

TDX Strategies获得250万美元A轮融资 创见资本领投:金色财经报道，数字资产机构衍生品平台TDX Strategies宣布在A轮融资中筹集了250万美元，由 Transcend Capital Partners领投，戈壁创投、狒狒VC、双峰集团包括 Alameda Ventures和 IWM Ventures参投。这笔新融资将推动 TDX Strategies 开发数字资产创新投资解决方案，并扩大其产品分销的地域范围。 （cryptonews）[2022/1/6 8:28:56]

动态 | 物流方案提供商TranzAct Technologies加入运输区块链联盟:据Freight Waves消息，物流管理解决方案提供商TranzAct Technologies宣布加入运输区块链联盟（BiTA）。BiTA的成员包括SAP、联邦快递（FedEx）、惠普（HP）和谷歌等数十个大型公司。TranzAct将把其在数据管理方面的广泛专业知识带入联盟，帮助该行业开发基于区块链的解决方案。[2019/6/8]

相关资讯