SushiSwap, que sufrió un ataque durante el fin de semana, ha lanzado un plan para devolver los fondos a todos los usuarios afectados.
Según el intercambio descentralizado, los fondos de los usuarios fueron «barridos por equipos de seguridad de sombrero blanco» o «perdidos por piratas informáticos de sombrero negro». Si los fondos están en el contrato whitehat, significa que los equipos de seguridad recuperaron los fondos y los usuarios podrán reclamarlos. SushiSwap construirá un contrato Merkle Claim para devolver los fondos recuperados a las billeteras de los usuarios.
Sin embargo, para los fondos atascados en el contrato de Blackhat, los usuarios tendrán que esperar más tiempo para obtener un reembolso. Esto se debe a que el intercambio descentralizado tiene que verificar manualmente la legitimidad de cada reclamo a través del análisis de datos en cadena, reclamo por reclamo, y pagarlo en consecuencia.
El intercambio descentralizado señaló que los usuarios que no interactuaron con el protocolo en los últimos 10 días probablemente no se vean afectados por el ataque. No obstante, el equipo instó a los usuarios a verificar sus aprobaciones como medida de seguridad.
El 9 de abril, SushiSwap fue explotado a través de un error relacionado con la aprobación en su contrato RouterProcessor2. A los usuarios que aprobaron el contrato vulnerable les robaron sus activos, lo que provocó una pérdida total de alrededor de 3,3 millones de dólares.
Uno de los atacantes devolvió 90 ETH robados en el ataque, mientras que la firma de seguridad BlockSec recuperó otros 100 ETH.
El plan posterior a los lanzamientos de SushiSwap para devolver los fondos de los usuarios robados en un hack de $ 3.3M apareció primero en Hyperconectados.