SushiSwap이 330만 달러 해킹 후 사용자에게 환불을 계획하는 방법은 다음과 같습니다.

SushiSwap이 330만 달러에 악용된 지 겨우 3일 만에 프로토콜은 환급 계획을 제시했습니다.

이더리움 기반 탈중앙화 거래소(DEX) 스시스왑(SushiSwap)은 주말 동안 330만 달러의 악용으로 피해를 입은 사용자에게 도난당한 자금을 반환할 계획에 대한 업데이트를 발표했습니다.

에 따르면발표 거래소의 공식 트위터 계정에서 화이트 햇 보안 팀이 자산을 훔친 사용자는 블랙 햇 해커에게 자산을 잃은 사용자보다 더 빨리 환불됩니다.

330만 달러 규모의 SushiSwap 해킹
인기 있는 탈중앙화 거래소가 4월 9일 일요일 승인 계약을 통해 악용되었음을 상기하십시오. RouterProcessor2라는 손상된 스마트 계약은 플랫폼에서 거래 라우팅을 실행하는 데 사용되었습니다.

처럼크립토포테이토신고 , SushiSwap은 약 330만 달러 상당의 1,800개의 이더(ETH) 토큰을 잃었고 @0xsifu라는 단일 사용자로부터 유출되었습니다.

버그가 발견되었을 때 SushiSwap은 영향을 받는 주소에서 자금을 확보하는 화이트햇 보안 팀을 배치했습니다. 프로토콜은 또한 악용된 계약에 취약한 주소를 가진 사용자에게 추가 손실을 방지하기 위해 즉시 승인을 취소하도록 지시했습니다.

DEX가 문제를 해결하기 위해 노력하는 동안 블록체인 보안 회사인 BlockSec은노출된 해커의 거래 중 하나를 차단하고 $186,000 상당의 100 ETH를 구했습니다. 보안 회사는 시스템이 공격을 즉시 감지했으며 팀이 구조에 나섰다고 말했습니다.

SushiSwap은 웹 앱을 업데이트하고 버그를 수정했으며 사용자에게 정상적인 활동을 계속하도록 요청했습니다. 프로토콜은 지난 10일 동안 거래소와 상호 작용하지 않은 거래자는 악용된 계약이 10일 미만이기 때문에 안전하다고 언급했습니다.

사용자 보상을 위한 SushiSwap
자금이 화이트햇 주소에 있는 사용자의 경우 SushiSwap은 머클 클레임 계약을 통해 자산을 받을 것이라고 밝혔습니다.

더 스시 팀발표 블랙햇 해커의 영향을 받는 사용자는 프로토콜에 이메일을 제출하거나 손실된 자금의 트랜잭션 ID 및 블록체인 데이터에 대한 정보가 있는 프로젝트의 공식 Discord 채널에서 티켓을 열어야 합니다.

프로토콜은 사례별로 클레임을 관리하기 위해 옵트인 클레임 프로세스를 설정합니다. 거래소는 나중에 프로세스에 대한 자세한 단계를 발표할 것입니다.

우리의 목표는 모든 사용자 자금을 정당한 청구인에게 반환하는 것입니다. 영향을 받은 사용자에게 자금을 반환하는 과정에서 모두의 인내심에 감사드리며 불만을 이해합니다 🤝
— Sushi.com(@SushiSwap)2023년 4월 12일