SushiSwap、ハッキングで盗まれた330万ドルのユーザー資金を返金する戦略を発表

SushiSwapは、 した 週末にハッキング被害に遭ったすべてのユーザーに補償することを約束

分散型取引所Sushi Swapによると、ユーザーの資金は「ホワイトハットセキュリティチームによって盗まれた」か、「ブラックハットハッカーに奪われた」かのいずれかです。資金がホワイトハットtracにある場合、それは資金がセキュリティチームによって回収されたことを意味し、ユーザーはそれを手に入れることができます。回収された資金をユーザーのウォレットに送金するために、 SushiSwapはマークルクレームtracを作成します。.

しかし、資金がブラックハットtracにまだ紐付けられている場合、払い戻しにはより長い時間待たなければなりません。これは、各請求が支払われる前に、分散型取引所によるオンチェーンデータ分析を用いて慎重に審査される必要があるためです。.

分散型取引所によると、過去10日間にプロトコルにアクセスしていないユーザーは、今回の攻撃による被害を受けていない可能性が高いとのことだ。しかしながら、セキュリティ対策として、チームはユーザーに対し、権限を再確認するよう勧告した。.

RouterProcessor2の契約trac、承認に関連した Sushiを承認したユーザーの資産がtrac奪われ、 損失 。

Sushiスワップハック

ブロックチェーンセキュリティ企業のCertiK AlertとPeckshieldは、このバグが Sushiのルーティングプロセッサ2tracの承認機能に影響を与えたと主張しています。このスマートtracは、様々なソースから取引流動性を集め、コイン交換の最適な価格を算出する役割を担っています。.

この脆弱性の影響を受けたのは、過去4日間に分散型取引所で取引を行った個人のみでした。Sushi Swapの主任開発者であるJared Grey氏は、ユーザーに対し Sushiプロトコル上のあらゆるtracの権利を削除するよう勧告しました。. 

この問題を解決するため、GitHub上に取り消しが必要なtracのリストが作成されました。事後、ホワイトハットセキュリティ手順を用いて「多額の損害を受けた資金」が迅速に回収されました。.

のうち90ETHは ETH 攻撃者の1人によって返却され、セキュリティ会社のBlockSecはさらに100ETHを回収した。