Sushi스왑(Sushi Swap)은 330만 달러 해킹으로 도난당한 사용자 자금을 보상하기 위한 전략을 발표했습니다

Sushi스왑은 발표 주말에 해킹을 당한 모든 사용자에게 보상하겠다고

탈중앙화 거래소에 따르면, 사용자 자금은 "화이트햇 보안팀에 의해 횡령"되었거나 "블랙햇 해커에게 유실"되었습니다. 자금이 화이트햇trac에 포함되어 있다면, 보안팀이 자금을 회수했음을 의미하며, 사용자는 해당 자금을 손에 넣을 수 있습니다. 회수된 자금을 사용자 지갑으로 이체하기 위해 SushiSwap은 머클 클레임trac을 생성합니다.

하지만 사용자의 자금이 여전히 블랙햇trac과 연계되어 있는 경우 환불을 받기까지 더 오랜 시간이 걸릴 수 있습니다. 이는 탈중앙화 거래소에서 각 청구 건을 온체인 데이터 분석을 통해 신중하게 검토한 후에야 지급되기 때문입니다.

탈중앙화 거래소 측은 지난 10일 동안 해당 프로토콜에 접속하지 않은 사용자는 이번 공격으로 피해를 입지 않을 것으로 예상한다고 밝혔습니다. 하지만 보안상의 이유로 개발팀은 사용자들에게 권한을 다시 한번 확인할 것을 권고했습니다.

RouterProcessor2 계약trac승인과 관련된 Sushi을 승인한 사용자의 자산이trac발생했습니다 손실이 전체적으로 약 330만 달러의

Sushi스왑 해킹

블록체인 보안 회사인 CertiK Alert와 Peckshield는 이 버그가 Sushi의 Routing Processor 2trac승인 기능에 영향을 미쳤다고 주장합니다. 이 스마트trac은 다양한 출처에서 거래 유동성을 수집하고 코인 교환에 가장 적합한 가격을 파악하는 역할을 합니다.

지난 4일 동안 탈중앙화 거래소에서 거래한 개인만 이 취약점의 영향을 받았습니다. SushiSwap의 수석 개발자인 Jared Grey는 사용자들에게 프로토콜의 모든trac권한을 제거할 것을 권고했습니다. 

이 문제를 해결하기 위해 해지가 필요한trac목록을 GitHub에 게시했습니다. 사건 발생 후, 화이트햇 보안 절차를 통해 "상당량의 손상된 자금"을 신속하게 회수했습니다.

도난당한 ETH 공격자 중 한 명에 의해 반환되었고, 보안 회사인 BlockSec은 100개 ETH를 추가로 회수했습니다.