SushiSwap công bố kế hoạch trả lại 3,3 triệu USD bị đánh cắp cho người dùng

Thông qua dòng trạng thái được chia sẻ trên trang Twitter chính thức vào ngày 12/04, sàn giao dịch phi tập trung SushiSwap đã công bố kế hoạch trả lại tiền cho tất cả người dùng bị ảnh hưởng trong vụ hack trị giá 3,3 triệu USD xảy ra vào cuối tuần vừa qua.

🚨 RouteProcessor2 Exploit & User Refund Update!

🧵 Read the below thread about: what's next for affected user funds and what processes we're setting up to return user funds.

🖥️ Firstly, please know that Sushi's Swap web app is safe to use now!

🪡👇🏼

— Sushi.com (@SushiSwap) April 12, 2023

Theo sàn giao dịch, tiền của người dùng có thể đã bị 2 nhóm bảo mật WhiteHat hoặc Blackhat hacker chiếm đoạt. Nếu tiền nằm trong hợp đồng của WhiteHat, nhóm bảo mật nhiều khả năng sẽ thu hồi được tiền và người dùng sẽ có thể yêu cầu chúng. SushiSwap sẽ xây dựng hợp đồng Merkle Claim để trả lại số tiền đã thu hồi vào ví của người dùng.

Tuy nhiên, đối với số tiền bị mắc kẹt trong hợp đồng Blackhat, người dùng sẽ phải đợi lâu hơn để được hoàn lại tiền. Bởi sàn giao dịch phải xác minh thủ công tính hợp pháp của từng yêu cầu thông qua phân tích dữ liệu trực tuyến và thanh toán tương ứng.

Ngoài ra, SushiSwap cũng đưa ra lưu ý rằng, những người dùng không tương tác với giao thức trong 10 ngày qua có khả năng không bị ảnh hưởng bởi vụ hack. Tuy nhiên, nền tảng vẫn sẽ kêu gọi người dùng kiểm tra yêu cầu chấp thuận của họ như một biện pháp bảo mật.

Được biết, vào ngày 09/04 vừa qua, SushiSwap đã bị khai thác trái phép thông qua một lỗi liên quan đến tính năng phê duyệt hợp đồng trong RouterProcessor2. Theo đó, với những người dùng chấp nhận hợp đồng này đã bị các tin tặc tấn côn và đánh cắp đi số tài sản tiền điện tử trị giá khoảng 3,3 triệu USD.

Một thời gian sau khi vụ việc xảy ra, một trong những kẻ tấn công đã trả lại 90 ETH bị đánh cắp, trong khi công ty bảo mật BlockSec đã thu hồi được 100 ETH khác.

VIC Crypto tổng hợp

Tin tức liên quan:

Lỗi phê duyệt hợp đồng thông minh trên SushiSwap gây ra thiệt hại hơn 3,3 triệu USD

Đối thủ đáng gờm của Uniswap, kẻ thay đổi cuộc chơi trong không gian DeFi

​​​​​​​SushiSwap và CEO Jared Gray bị SEC gửi trát hầu tòa