ChainCatcher 消息，Roam 與 Huma Finance 聯合推出的路由器貸款購買計劃，首批設備已全部售罄，新一批次設備正在籌備中，用戶可登錄 Roam 官網進行預訂。據悉，該硬體貸款購買活動於上週五啟動，用戶只需用穩定幣支付設備售價30%作為首付，其餘70%由 Huma 提供貸款，用戶將通過後續空投和挖礦獎勵償還貸款，貸款結清後設備收益歸用戶所有。 Roam 路由器是參與 Roam 全球開放式無線網絡建設的核心設備，用戶購買後將獲得豐厚獎勵：1）激活獎勵。首次激活設備將獲得3000 Roam Points，此後每日最高可獲得210 Roam Points；2）專屬燃燒池。更高的 token 轉換率確保路由器挖礦收益；3）空投白名單。參與總計 2000 萬枚$ ROAM 代幣的空投活動；4）多挖收益。除 Roam Points 外還可獲得更多生態優質項目 token ，也有機會獲得優質項目白名單、空投等多重收益。這一貸款購買計劃通過分期付款方式降低了用戶購買 Roam 路由器的門檻，吸引更多用戶參與 Roam Growth 建設。同時，也為 Huma 用戶提供機會參與 DePIN 網絡建設並獲得穩定收益。最新數據顯示， Roam 在全球 200+ 國家和地區服務超過 180 萬名註冊用戶，自建 WiFi 節點數超過110萬，並且 DePINscan 硬體節點排名持續保持第一，網絡規模保持不斷增長。

ChainCatcher 消息，Scam Sniffer 在社交平台表示，今日一用戶在 Arbitrum 上向 GMX Reward Router（獎勵路由器）簽署"signalTransfer（address receiver）"交易後損失了價值 92.7 萬美元的 GMX。據悉，此方法授予"接收者"撤回其 LP 代幣的權限。而接收者 0xbD2B 開頭地址是一個預先計算的合約地址，在 Drainer 轉移資產時創建的。Drainer 濫用 Create2，通過為每個惡意簽名生成新地址來繞過某些錢包中的安全警報。CREATE2 操作碼允許在將合約部署到以太坊網絡之前預測其地址，通過 Create2，Drainer 可以輕鬆地為每個惡意簽名生成臨時的新地址。受害者簽名後，Drainer 在該地址創建合約並轉移用戶的資產。

ChainCatcher 消息，Uniswap Labs 宣布更新其 ERC20 和 NFT 交易路由器 Universal Router，更新後可改進其 NFT 聚合器和 Gas 價格。該服務可為用戶在執行跨多種代幣類型的交易時提供更大的靈活性，用戶需要簽署新的許可證。此外，Universal Router 的代碼已開源並提供漏洞賞金。（來源鏈接）

ChainCatcher 消息，慢霧創始人餘弦發推文稱："昨晚到現在我們收到不少人的反饋，難得拿到的 ARB 被盜了。這是其中一個原因：騙子構建了一個可升級的 DEX 路由器，通過早期的宣傳引誘用戶批准該路由器進行代幣交換，當用戶申請 ARB 空投並將其交換為批准的代幣時，路由器所有者通過合同升級竊取用戶之前批准的代幣。"（來源鏈接）

ChainCatcher 消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的安全漏洞報告賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入的可能性，會耗盡用戶的資金。不過，資金是安全的，且 Uniswap 團隊已解決該漏洞並在所有鏈上重新部署了 Universal Router 智能合約。Uniswap 在 2022 年 11 月份發布通用路由器「Universal Router」智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個代幣和 NFT。Dedaub 表示，該路由器為各種代幣操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 並在合約中臨時認領任何代幣。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，並重新部署。

ChainCatcher 消息，Uniswap 宣布發布 Permit2 和通用路由器"Universal Router"兩個智能合約，其中，Permit2 允許在不同的應用之間共享和管理代幣批准，從而創建更統一、更具成本效益和更安全的用戶體驗，Universal Router 將 ERC20 和 NFT 兌換統一到一個交換路由器中。此外，Uniswap 還表示，與 Permit2 集成後，用戶可以在一次兌換中交換多個代幣和 NFT，同時節省 Gas 費用。（來源鏈接）