SushiSwap anuncia estratégia para reembolsar fundos de usuários roubados em ataque hacker de US$ 3,3 milhões

SushiSwap anunciou o compromisso de reembolsar todos os usuários afetados após o ataque hacker sofrido no fim de semana.

Segundo a exchange descentralizada, os fundos dos usuários foram "recuperados por equipes de segurança ética" ou "perdidos para hackers maliciosos". Se os fundos estiverem notrac"econômico", significa que o dinheiro foi recuperado pelas equipes de segurança e os usuários poderão acessá-lo. Para transferir o dinheiro recuperado para as carteiras dos usuários, SushiSwap criará um contrato detracMerkle.

No entanto, os usuários teriam que esperar mais tempo pelo reembolso se seus fundos ainda estiverem vinculados aotracBlackhat. Isso ocorre porque cada solicitação precisa ser cuidadosamente examinada pela exchange descentralizada, utilizando análise de dados on-chain, antes de ser paga.

De acordo com a exchange descentralizada, os usuários que não interagiram com o protocolo nos últimos 10 dias provavelmente não foram afetados pelo ataque. Mesmo assim, como medida de segurança, a equipe recomendou que os usuários verifiquem novamente suas permissões.

RouterProcessor2trac, relacionada ao processo de aprovação, foi explorada contra SushiSwap em 9 de abril. Os ativos pertencentes aos usuários que aprovaram o contrato vulneráveltracconfiscados, resultando em um prejuízo total de aproximadamente US$ 3,3 milhões.

Truque de troca de Sushi

As empresas de segurança blockchain CertiK Alert e Peckshield afirmam que a falha afetou a função de aprovação dotracRouting Processor 2 da Sushi. Estetracinteligente é responsável por reunir liquidez de negociação de diversas fontes e determinar o melhor preço para a troca de moedas.

Apenas os indivíduos que negociaram na exchange descentralizada nos últimos quatro dias foram afetados pela vulnerabilidade. Jared Grey, o desenvolvedor principal do SushiSwap, aconselhou os usuários a removerem os direitos de qualquertracno protocolo. 

Para resolver o problema, foi criada uma lista detracque precisavam ser revogados no GitHub. Uma "quantia significativa de fundos perdidos" foi rapidamente recuperada usando um procedimento de segurança ético após o ocorrido.

Noventa dos ETH foram devolvidos por um dos atacantes, enquanto a BlockSec, uma empresa de segurança, recuperou outros 100 ETH.