Decentralized Exchiswap на базе Ethereum (DEX) выпустил обновленную информацию о своих планах по возвращению украденных средств пользователям, затронутым эксплойтом в размере 3,3 млн. Долл. США на выходных.

Согласно объявлению официальной ручки Twitter в Twitter, пользователи, чьи активы были взяты командами безопасности белой шляпы, будут возвращены быстрее, чем те, кто потерял их хакерам Black Hat.

$ 3,3 млн. Взлом Sushiswap

Напомним, что популярный децентрализованный обмен был эксплуатирован через его контракт на утверждение в воскресенье, 9 апреля. Скомпрометированный смарт -контракт, называемый RouterProcessor2, использовался для выполнения маршрутизации торговли на платформе.

Как сообщил Cryptopotato, SushiSwap потерял 1800 токенов эфира (ETH) на сумму около 3,3 миллиона долларов, и они были истощены от одного пользователя по имени @0xsifu.

Когда была обнаружена ошибка, Sushiswap развернул команды безопасности Уайтхата, которые получили средства от пострадавших адресов. Протокол также проинструктировал пользователей, чьи адреса были уязвимы к эксплуатируемому договору, чтобы немедленно отменить одобрение, чтобы избежать больших потерь.

В то время как DEX работал над решением проблемы, фирма по безопасности Blockchain Blocksec сообщила, что заблокировала одну из транзакций хакера и спас 100 ETH на сумму 186 000 долларов. Безопасная фирма заявила, что ее система немедленно обнаружила атаку, и ее команда перешла на помощь.

Sushiswap обновил свое веб -приложение, исправил ошибку и попросил пользователей продолжить обычные действия. Протокол отметил, что трейдеры, которые не взаимодействовали с обменом за последние десять дней, были безопасны, поскольку эксплуатируемый контракт в возрасте менее десяти дней.

Sushiswap для компенсации пользователей

Для пользователей, чьи средства находятся в адресу Уайтхат, Sushiswap сообщил, что они получат свои активы через контракт на претензию Merkle, который планируется в ближайшее время.

Команда Sushi также объявила, что пользователи, пострадавшие от хакеров Blackhat, должны либо отправить электронное письмо в протокол, либо открыть билет в официальном канале Discord в проекте с информацией об идентификаторах транзакций и данных блокчейна потерянных средств.

Протокол установит процесс претензий по выбору для управления претензиями в каждом конкретном случае. Обмен выпустит подробные шаги для процесса позже.

Наша цель - вернуть все средства пользователей законным заявителям. Мы ценим терпение всех и понимаем ваше разочарование, когда мы работаем через возвращение средств для затронутых пользователей 🤝

- Sushi.com (@sushiswap) 12 апреля 2023 г.

Источник