安全團隊Cyfrin向Arbitrum申請200萬美元“安全增強基金”用于生態項目審計

10月26日消息，區塊鏈安全團隊Cyfrin在Arbitrum社區發起提案，希望Arbitrum批復200萬美元資金啟動“Arbitrum安全增強基金”，該基金將專門用于贊助Arbitrum項目的審計工作，該基金將匹配Arbitrum項目上高達60%的審計費用，剩余金額由申請資金的項目本身支付，計劃用于未來一年內20-25次審計。

其它快訊：

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

安全團隊：NFT 項目 Arabian Penguins 的 Discord 被盜用:金色財經報道，CertiK 監測顯示，NFT 項目 Arabian Penguins 的 Discord 賬戶已被盜用，用戶不要點擊任何鏈接、鑄造或批準任何交易。[2022/9/17 7:03:10]

安全團隊：除BAYC周杰倫持有的1枚MAYC和兩枚Doodles同樣被盜:4月1日消息，PeckShield在社交媒體上披露，除1枚BAYC之外，周杰倫持有的1枚MAYC和兩枚Doodles相繼被盜。此前報道，周杰倫在社交媒體上發文確認，曾由黃立成（MachiBigBrother）贈予的無聊猿BAYC#3738NFT已被盜。[2022/4/1 14:31:06]