ETH:Sushi被黑客攻击超过 330 万美元，以太坊上的批准智能合约被利用_AvalancheETH钱包地址

作者：

时间：1900/1/1 0:00:00

去中心化交易所SushiSwap于4月9日遭到黑客攻击，损失超过330万美元。它遵循以太坊上交易所的RouterProcessor2合约的批准系统中的错误。

该漏洞导致1,800多个以太币(ETH)丢失。黑客入侵后，SushiSwap的主厨JaredGrey建议受影响的用户撤销合同。

SushiSwap CEO：美SEC传票及调查并不意味着任何人/实体存在不当行为:4月9日消息，SushiSwap首席执行官Jared Grey及其律师表示，据他们所知，与Sushi有关的任何人都没有违反美国联邦证券法，同时保证他正在配合美国SEC传票相关调查。

上个月，Jared Grey收到美国SEC的传票，要求获得与Sushi相关文件和信息。在4月8日发布的声明中，Jared Grey以FAQ的形式回答社区关于传票最关心的问题。

他表示，目前尚不清楚SEC未来是否会向其他与Sushi有关的人发出传票。“我们不知道美国证券交易委员会是否声称要向它认为代表Sushi社区的任何其他个人或实体发出传票。”

Jared Grey向公众保证，这项调查并不意味着存在任何不当行为。他表示，“调查并不意味着美国证券交易委员会得出‘Jared、 Internet Three Software Company或Sushi违反任何法律’的结论。此外，调查并不意味着SEC对任何人、实体或资产持有负面看法。”

Jared Grey承认有关Sushi DAO法律辩护基金的消息，这是他在传票送达后于3月21日向社区提出的一项300万美元的专项基金。他表示正在努力确保有足够的资金来“处理运营连续性的法律需求并保护核心贡献者”。他强调，Sushi DAO法律辩护基金中任何未使用的资金都应退还，前提是所有法律费用都已支付。（Cointelegraph）

据此前报道，3月份，美国SEC已向SushiSwap及其新任“主厨”（即首席执行官）Jared Grey发出传票。Jared Grey要求Sushi DAO资助300万枚USDT法律辩护基金，以支付与SEC调查有关的费用。Sushi去年寻求建立一个法律实体，以减少贡献者和DAO的责任。[2023/4/9 13:53:18]

SushiSwap合约受损

Sushiswap发布2021年发展路线图：将转移到新域名并支持IPFS:1月9日，Sushiswap公布2021年路线图。相关更新内容如下：BentoBox将于1月中旬推出。2021年将统一UI并更改域名，同时将全面支持IPFS。基于Aragonv2和Snapshot所取得的进展，Sushiswap将考虑改进治理方式。Miso智能合约部署即将完成，将于2021年第二季度进行审计。兼容：Sushiswap跨链AMM支持Rune/Moonbeam（Polkadot），现已2021年现已完成FRAX、DSD、BAO的兼容集成，很快将有更多的项目加入。目前为止，将选择zk-rollup作为Layer2支持方案。[2021/1/9 15:44:43]

区块链安全公司Peckshield报告了SushiSwap系统的数据泄露，这是由一个与批准相关的漏洞引起的，损失超过1,800ETH，相当于330万美元。

SushiSwap创始人：持有的2700万美元SUSHI代币将用于开发:金色财经报道，此前报道称，DeFi协议SushiSwap的创始人Chef Nomi拥有2700万美元的SUSHI代币。对此，Chef Nomi强调，他确实拥有这些SUSHI代币的完全控制权，但他正在将其用于开发，将按照启动时的原始文章中的说明进行。[2020/9/3]

该漏洞针对负责SushiSwap上的交易路由服务的RouterProcessor2合约。

根据Peckshield的说法，该漏洞针对受影响的智能合约运行的众多链，包括以太坊、Avalanche、Fantom和币安智能链(BSC)。

所有被入侵的地址都被记录下来，并建议业主尽快使合同批准无效。

SushiSwap的主厨JaredGrey承认系统存在漏洞，并指出交易所已部署安全人员以减少黑客攻击。

他补充说，该团队尚未确定受影响的用户数量，但向客户保证，只有那些暴露于受损合同的人才处于危险之中。