SWAP:SushiSwap：已收回885枚ETH，并为受影响用户提供两种类型索赔流程

据官方博客，SushiSwap发布RouteProcessor2事后分析报告。报告称，由于18次重放交易，最初从第一个用户的钱包中耗尽的1800枚WETH最终进入了多个钱包。到目前为止，总共退还885枚ETH。其中，大约685枚ETH发送给Sushi核心贡献者操作多重签名，190枚ETH发送给受影响的用户，10枚ETH发送到Sushi救援合约。

安全团队：建议用户取消不同链上Sushiswap RouteProcessor2合约的授权:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月9日，

Sushiswap项目遭到攻击，部分授权用户资产已被转移。

根本原因是由于合约的值lastCalledPool重置在校验之前，导致合约中针对pool的检查失效，从而允许攻击者swap时指定恶意pool转出授权用户资金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8为例：

1.攻击者在约30天前创建了恶意pool合约

2.调用SushiSwap的路由函数processRoute进行swap，指定了创建的恶意合约为pool合约

3.最后在swap后恶意合约调用uniswapV3SwapCallback，指定tokenIn为WETH，from地址为受害者用户地址(sifuvision.eth)，从而利用受害用户对路由合约的授权转移走资金。

建议用户取消不同链上Sushiswap RouteProcessor2合约的授权。[2023/4/9 13:53:15]

Sushi表示，被黑帽黑客盗取的资金的最后剩余部分将由Sushi承担并退还，并针对同时受到白帽和黑帽资金影响的用户的理赔流程。用户索赔表目前正在验证中，Merkle索赔合同正在接受审计。

SushiSwap协议总锁仓量在其降低区块奖励后大幅下降:SushiSwap协议总锁仓量在其降低区块奖励后大幅下降。DeBank数据显示，SushiSwap协议总锁仓量（TVL）现已跌至8.43亿美元，现排名第七位。而9月13日凌晨，SushiSwap协议总锁仓量达15亿美元，排名第一。此前消息，SushiSwap在9月13日7:00将流动性奖励降低至每区块100 SUSHI。[2020/9/14]

Sushi针对2种类型的受影响用户提出2种不同的方式来收回他们的资金：对于已获救资金的用户，可以通过Merkle树合约通过SushiUI索取，目前索赔流程的所有工作都已完成，正在等待审计结果，然后再推出索赔门户。对于未获救资金的用户，Sushi将为该组设置单独的索赔流程，用户必须选择加入，并且必须逐案审查索赔。

Continue Captical创始人匹马：SushiSwap大概10天后进行LP迁移:近期新协议SushiSwap发展态势迅猛，截止发稿时其锁仓量已突破10亿美元，占 Uniswap14亿锁仓量的70%。

而面对这一情况，加密投资机构Continue Captical的创始人匹马表示，Uniswap V3版本开发一直在推进，据传闻表示V3面世时会同步推出代。而SushiSwap会在大概10天后进行流动性提供者（LP）迁移（注：即 SushiSwap 迁移出 Uniswap 协议，将其界面中的流动资金转移到原生的AMM中）。

如果Uniswap V3版本提前发布，推出流动性挖矿，用户是否会选择跟随SushiSwap迁移或成为一个问题。如果不迁移，流动性提供者可以获得的代币就是Uniswap自身的代币。

匹马点评到：现在看来，不仅DEX竞争大赛缓缓拉开，在开源的状态下，其他赛道的竞争也将陆续展开各个项目的护城河到底是什么，如何面对强大的Fork和治理改进，在助力项目设计Token模型的时候真的需要深入的思考。[2020/9/1]

此前4月9日消息，SushiSwap项目遭遇攻击，损失约334万美元。

标签：SWAPSHIUSHUSHILimitSwapSHIWAGold Rush FinanceSUSHIBA

比特币交易所热门资讯