SushiSwap annonce une stratégie pour rembourser les fonds des utilisateurs volés lors d'un piratage de 3,3 millions de dollars

SushiSwap a annoncé son engagement à rembourser tous les utilisateurs touchés après avoir été piraté ce week-end.

Selon la plateforme d'échange décentralisée, les fonds des utilisateurs ont été soit récupérés par des équipes de sécurité éthiques, soit détournés par des pirates informatiques. Si les fonds sont bloqués dans untracde sécurité éthique, cela signifie qu'ils ont été récupérés par les équipes de sécurité et que les utilisateurs pourront y accéder. Pour transférer les fonds récupérés vers les portefeuilles des utilisateurs, SushiSwap établira untracde réclamation Merkle.

Toutefois, les utilisateurs devront patienter plus longtemps pour obtenir un remboursement si leurs fonds sont toujours liés autracBlackhat. En effet, chaque demande doit être examinée avec soin par la plateforme d'échange décentralisée à l'aide d'une analyse de données sur la blockchain avant tout paiement.

D'après la plateforme d'échange décentralisée, les utilisateurs n'ayant pas interagi avec le protocole au cours des 10 derniers jours ne sont probablement pas affectés par l'attaque. Par mesure de sécurité, l'équipe recommande néanmoins aux utilisateurs de vérifier leurs autorisations.

dans un contrat RouterProcessor2,tracliée à l'approbation, a été exploitée contre SushiSwap le 9 avril. Les actifs des utilisateurs ayant approuvé ce contrat fragiletracété dérobés, entraînant une perte totale d'environ 3,3 millions de dollars.

Astuce SushiSwap

Les sociétés de sécurité blockchain CertiK Alert et Peckshield affirment qu'une faille a affecté la fonction d'approbation dutracRouting Processor 2 de Sushi. Cetracintelligent est chargé de collecter la liquidité des échanges auprès de diverses sources et de déterminer le meilleur prix pour l'échange de cryptomonnaies.

Seules les personnes ayant effectué des transactions sur la plateforme décentralisée au cours des quatre derniers jours ont été affectées par cette vulnérabilité. Jared Grey, développeur principal de SushiSwap, a conseillé aux utilisateurs de supprimer tout droit detracsur le protocole. 

Pour résoudre le problème, une liste destracà révoquer a été établie sur GitHub. Une somme importante, ayant subi un préjudice financier, a été rapidement récupérée après l'incident grâce à une procédure de sécurité éthique.

90 des ETH ont été restitués par l'un des attaquants, tandis que BlockSec, une société de sécurité, a récupéré 100 ETH supplémentaires.