Sushi 計劃補償 340 萬美元漏洞的受害者_SUSHI

去中心化交易所SushiSwap將在周末因錯誤的智能合約造成超過340萬美元的損失后很快開始向用戶返還資金，但大部分被盜資產尚未追回。周二，Sushi表示，白帽黑客保護的價值約51,000美元的用戶資產很快就會被收回。白帽黑客利用代碼漏洞來保護有被盜風險的資金，通常會獲得賞金以換取他們的回報。Sushi表示，雖然被惡意“黑帽”黑客竊取的資金無法追回，但它正在制定索賠程序，以使受影響的用戶完整無缺。“我們的目標是將所有用戶資金返還給合法的索賠人，”Sushi說。周一，Sushi的“主廚”JaredGrey在推特上表示，用戶可以再次安全地在Sushi上進行交易，并敦促最近的用戶撤銷對被利用的RouteProcessor2合約的批準。該事件凸顯了在鏈上交易時保持嚴格安全措施的重要性。在社區中受信任并經過時間考驗的協議仍然可能遭受攻擊或發布錯誤代碼。SUSHI在漏洞利用后下跌了5%以上，但后來又恢復了。狡猾的代碼區塊鏈安全公司PeckShield在周日發現了這一漏洞。它針對的是前十天部署的合約，使最近批準Sushi執行交易的錢包容易受到攻擊。該漏洞利用了Sushi最近部署的RouteProcessor2合約中的漏洞，用戶需要預先批準才能在平臺上交易ERC-20代幣。然而，合約錯誤地允許“池地址”消耗毫無戒心的Sushi用戶批準用于交易的資金。“如果你在過去十天內沒有與Sushi互動，你可能沒有曝光，因為被利用的合同還不到十天，”Sushi說。格雷表示，只有最近在交易所交易資產的用戶才會受到該漏洞的影響，并強調流動性提供者不受影響。白帽救援Trust是一位化名的白帽黑客，他是第一個發現該漏洞的人。Trust試圖就該漏洞聯系Sushi團隊。在幾個小時都沒有收到Sushi的消息后，Trust試圖利用這一漏洞來擊敗惡意行為者，從受感染的錢包中竊取100ETH。然而，Trust表示，編程為參與最大可提取價值(MEV)的機器人在他能夠挽救任何其他資產之前迅速復制了他的交易，并在此過程中竊取了價值340萬美元的ETH。師傅的愿景PeckShield指出，由Wonderland現任顧問兼前首席財務官0xSifu管理的投資集體Sifu'sVision控制的一個錢包占被盜資金的大部分，損失了1,800ETH。格雷在推特上證實了這一消息，稱“被剝削資金的大部分名義價值來自一個用戶。”Trust將獲救的100ETH返還給0xSifu。Wonderland是FrogNationDeFi團體的成員，該團體在2021年底的混亂領導危機后試圖重組并控制Sushi。然而，在0xSifu作為失敗的加拿大公司的聯合創始人之一被曝光后，這筆交易破裂了交易所，QuadrigaCX。他在戲劇性事件中被選出該項目，但在動員了93%的選票后，于今年1月在治理投票中恢復了職務。周日，Gray表示Sushi已經收回了300ETH，并且正在與以太坊驗證器和流動性質押提供商Lido就收回額外的700ETH進行談判。在加密行業你想抓住下一波牛市機會你得有一個優質圈子，大家就能抱團取暖，保持洞察力。如果只是你一個人，四顧茫然，發現一個人都沒有，想在這個行業里面堅持下來其實是很難的。想抱團取暖，或者有疑惑的，歡迎加入我們-----公眾號：佩佩梭哈感謝閱讀，我們下期再見！

Harvest Finance：若1INCH獎勵終止 將把流動性遷移到Sushiswap:金色財經報道，Harvest Finance官方發推文稱，如果確認1INCH獎勵會被終止，將從ETH-DAI、ETH-USDC、ETH-USDT和ETH-WBTC將1INCH流動性遷移到相應的Sushiswap HODL保管庫。遷移策略已部署并發布，遷移無需用戶操作。[2021/3/9 18:26:37]

Sushiswap發布2021年發展路線圖：將轉移到新域名并支持IPFS:1月9日，Sushiswap公布2021年路線圖。相關更新內容如下：BentoBox將于1月中旬推出。2021年將統一UI并更改域名，同時將全面支持IPFS。基于Aragonv2和Snapshot所取得的進展，Sushiswap將考慮改進治理方式。Miso智能合約部署即將完成，將于2021年第二季度進行審計。兼容：Sushiswap跨鏈AMM支持Rune/Moonbeam（Polkadot），現已2021年現已完成FRAX、DSD、BAO的兼容集成，很快將有更多的項目加入。目前為止，將選擇zk-rollup作為Layer2支持方案。[2021/1/9 15:44:43]

SushiSwap現已上線Cover-ETH代幣對流動性挖礦:Cover Protocol在推特上宣布，SushiSwap現已上線Cover-ETH代幣對的流動性挖礦，用戶可以在SushiSwap的“Farms”儀表盤通過提供流動性來賺取SUSHI代幣。[2021/1/8 16:43:04]

Tags：SHIUSHUSHISUSHIMINISHIBAMUSHUSUSHIBEAR幣SUSHIBULL

DOGE