So plant SushiSwap, Benutzer nach dem 3,3-Millionen-Dollar-Hack zu erstatten

Die auf Ethereum basierende dezentrale Börse (DEX) SushiSwap hat ein Update über ihre Pläne veröffentlicht, gestohlene Gelder an Benutzer zurückzugeben, die am Wochenende von dem 3,3-Millionen-Dollar-Exploit betroffen waren.

Laut a Werbung Aus dem offiziellen Twitter-Handle der Börse werden Benutzer, deren Vermögen von White-Hat-Sicherheitsteams beschlagnahmt wurde, schneller zurückerstattet als diejenigen, die ihr Vermögen an Black-Hat-Hacker verloren haben.

3,3 Millionen US-Dollar Sushi-Swap-Hack

Denken Sie daran, dass die beliebte dezentrale Börse am Sonntag, den 9. April, mit ihrem Genehmigungsvertrag ausgenutzt wurde. Der gehackte Smart Contract namens RouterProcessor2 wurde verwendet, um das Handelsrouting auf der Plattform zu implementieren.

wie Kartoffelverschlüsselung genanntSushiSwap verlor 1.800 Ether (ETH)-Token im Wert von etwa 3,3 Millionen US-Dollar, die einem einzelnen Benutzer namens @0xsifu entzogen wurden.

Als der Fehler entdeckt wurde, stellte SushiSwap Sicherheits-Whitepaper bereit, die die Gelder von den betroffenen Adressen sicherten. Das Protokoll wies auch Benutzer an, deren Adressen Gegenstand des ausgebeuteten Vertrags waren, die Zustimmung sofort zu widerrufen, um weitere Verluste zu vermeiden.

Während DEX an dem Problem arbeitete, hat die Blockchain-Sicherheitsfirma BlockSec offen Er blockierte eine der Transaktionen des Hackers und sparte 100 ETH im Wert von 186.000 Dollar. Das Sicherheitsunternehmen sagte, sein System habe den Angriff sofort erkannt und sein Team sei zur Rettung vorgerückt.

SushiSwap hat seine Web-App aktualisiert, den Fehler behoben und die Benutzer aufgefordert, ihre normalen Aktivitäten fortzusetzen. Das Protokoll zeigte, dass Händler, die in den letzten zehn Tagen nicht mit der Börse interagiert hatten, sicher waren, da der ausgenutzte Kontrakt weniger als zehn Tage alt ist.

Sushi Sweet, um Benutzer zu entschädigen

Für Benutzer, deren Gelder sich an der Adresse von Whitehat befinden, hat SushiSwap bekannt gegeben, dass sie ihr Vermögen über einen Merkle-Anspruchsvertrag erhalten, der in Kürze eingeführt wird.

Sushi-Team ebenso bekannt geben Dass vom Black-Hat-Hacker betroffene Benutzer entweder das Protokoll per E-Mail versenden oder im offiziellen Discord-Kanal des Projekts ein Ticket mit Informationen zu Transaktions-IDs und Blockchain-Daten für die fehlenden Gelder öffnen müssen.

Das Protokoll wird einen optionalen Anspruchsprozess einrichten, um Ansprüche von Fall zu Fall zu verwalten. Die Börse wird später detaillierte Schritte für den Prozess veröffentlichen.

Unser Ziel ist es, alle Benutzergelder an die berechtigten Anspruchsteller zurückzuzahlen. Wir wissen die Geduld aller zu schätzen und verstehen Ihre Frustration, während wir an den Rückerstattungen für betroffene Benutzer arbeiten 🤝

– Sushi.com (SushiSwap) 12. April 2023