SushiSwap pour rendre les victimes d'exploitation entières
- SushiSwap a été piraté le 9 avril
- Les attaquants ont pu siphonner des fonds directement des portefeuilles des utilisateurs récents du protocole
- SushiSwap prévoit d’aider les victimes à récupérer leurs fonds
Partagez cet article
Les victimes de l’exploit SushiSwap ont une chance de récupérer leurs fonds, qu’ils aient été pris de manière préventive par des pirates informatiques ou volés par des acteurs malveillants.
Retourner les fonds des utilisateurs
SushiSwap a un plan pour rendre ses utilisateurs entiers.
L’échange décentralisé basé sur Ethereum a indiqué sur Twitter aujourd’hui que les utilisateurs qui ont été touchés par l’attaque du protocole le week-end dernier pourraient récupérer leurs fonds.
SushiSwap est un projet de financement décentralisé qui permet à ses utilisateurs d’échanger des crypto-monnaies sans avoir besoin de faire appel à un tiers. Le 9 avril, une faille dans le contrat intelligent RouteProcessor2 du protocole a permis à un exploitant de siphonner les jetons des utilisateurs qui avaient précédemment approuvé le contrat défectueux.
On ne sait pas actuellement combien a été réellement pris, car des groupes de pirates informatiques se sont rapidement mobilisés pour siphonner de manière préventive les fonds des utilisateurs afin de les protéger des parties malveillantes. Cependant, l’attaquant a pu voler au moins 1 800 ETH (d’une valeur de plus de 3,3 millions de dollars au moment de l’exploit) à un seul utilisateur de SushiSwap.
Selon SushiSwap, le contrat intelligent défectueux n’a été déployé « qu’au cours des dix derniers jours », ce qui signifie que les utilisateurs qui n’avaient pas interagi avec le protocole depuis le 2 avril n’ont pas été impactés par l’exploit. L’équipe de l’échange a vivement encouragé les utilisateurs à révoquer les approbations de protocole dans tous les cas, en tant que « bonne pratique de sécurité ».
SushiSwap a indiqué que les utilisateurs dont les fonds avaient été balayés par les équipes de sécurité white hat pourraient réclamer leurs fonds sous peu. L’équipe de développement de l’échange construit actuellement un contrat Merkle Claim auquel les utilisateurs pourront connecter leurs portefeuilles afin de recevoir leurs fonds.
y compris les identifiants de transaction et les données de la blockchain pour les fonds perdus indique le protocole.
Divulgation : Au moment de la rédaction de cet article, l’auteur de cet article possédait BTC, ETH et plusieurs autres actifs cryptographiques.
Partagez cet article
mais Decentral Media, Inc. ne fait aucune représentation ou garantie quant à l’actualité, l’exhaustivité ou l’exactitude de toute information sur ou accessible via ce site Web.. Decentral Media, Inc. n’est pas un conseiller en placement. Nous ne donnons pas de conseils d’investissement personnalisés ou d’autres conseils financiers. Les informations sur ce site Web sont susceptibles d’être modifiées sans préavis. Certaines ou toutes les informations sur ce site Web peuvent devenir obsolètes, ou elles peuvent être ou devenir incomplètes ou inexactes. Nous pouvons, sans y être obligés, mettre à jour toute information obsolète, incomplète ou inexacte.
Vous ne devez jamais prendre de décision d’investissement sur un ICO, un IEO ou un autre investissement sur la base des informations de ce site Web, et vous ne devez jamais interpréter ou vous fier aux informations de ce site Web comme des conseils d’investissement. Nous vous recommandons fortement de consulter un conseiller en investissement agréé ou un autre professionnel financier qualifié si vous recherchez des conseils en investissement sur un ICO, un IEO ou un autre investissement. Nous n’acceptons aucune compensation sous quelque forme que ce soit pour l’analyse ou le reporting d’un ICO, d’un IEO, d’une crypto-monnaie, d’une devise, de ventes symboliques, de titres ou de matières premières.
Voir les termes et conditions complets.