Prometheum获美SEC认可，测试完全合规加密平台

金色财经报道，Prometheum宣布已获得美国证券交易委员会（SEC）规则下的最新监管认可，即将测试一个完全遵守美SEC规定的可行加密平台。根据FINRA（金融行业监管局）公布的扩展许可证文件，Prometheum已成为根据SEC规则获得特别目的加密经纪交易商许可的公司，可进行数字资产证券交易及清算和结算。

Prometheum计划于2024年第一季度开始为资产管理公司、对冲基金和其他金融机构提供数字资产托管服务。到第二季度，公司计划向客户提供交易和清算服务，首先是机构客户，然后是零售投资者。

其它快讯：

Otherside开发公司Improbable已对开发人员开放MSquared元宇宙创建引擎:6月20日消息，Yuga Labs元宇宙Otherside开发公司Improbable已对开发人员开放MSquared（M2）元宇宙创建引擎，包含元宇宙标记语言（MML），开发人员可通过Construct Metaverse环境使用这些工具进行创作。Improbable目前暂未公开后续计划细节，未来几周或将宣布除Yuga Labs以外的其他合作伙伴。[2023/6/20 21:48:40]

安全团队：SUSHI RouteProcessor2 遭受攻击，请及时撤销对其的授权:金色财经报道，据慢雾安全团队情报，2023年4月9日，SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下：

1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查，导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。

2. 由于在合约中并未对 Pool 是否合法进行检查，直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。

3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数，由于 lastCalledPool 变量已被设置为 Pool，因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。

4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数，以窃取其他已对 RouteProcessor2 授权的用户的代币。

幸运的是部分用户的资金已被白帽抢跑，有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]

Anchor Protocol 将于17日停止 ANC-UST LP 的 ANC 代币奖励:3月15日消息，按照代币经济模型规划，Terra 生态固定利率协议 Anchor Protocol 将于北京时间3月17日16:07:39（UTC 时间 3 月 17 日 08:07:39 ）停止 ANC-UST LP 的 ANC 激励措施，不再释放 ANC 代币奖励，但将继续保留 ANC-UST 交易对。与此同时 Anchor 和 Astroport 上的 ANC-UST LP 将可继续获得 ASTRO 代币奖励。[2022/3/15 13:57:01]

相关资讯