SUSHI:SushiSwap 4月攻擊事件流入Lido的資金歸屬權引爭議，退還提案遭Lido部分成員反對_Minimal Initial SushiSwap Offering

SushiSwap首席執行官JaredGrey發推文稱，最近SushiSwap攻擊致使一些Lido協議參與者獲得數百枚ETH。Sushi已經與Lido團隊合作尋找解決方案來追回他們已經支付的被盜資金，但部分社區成員認為Lido沒有義務或權力將這些資金退還，實質上這是為向多個LidoDAO參與者發放被盜資金開綠燈。具有爭議性的是，Flashbots戰略總監、Lido戰略顧問Hasu也支持上述觀點。JaredGrey表示，試圖利用DAO的官僚程序來混淆和阻礙這一過程是虛偽的，也是完全錯誤的。希望能與LidoDAO及其支持者達成友好的解決方案，以歸還有關資金。

安全團隊：建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月9日，

Sushiswap項目遭到攻擊，部分授權用戶資產已被轉移。

根本原因是由于合約的值lastCalledPool重置在校驗之前，導致合約中針對pool的檢查失效，從而允許攻擊者swap時指定惡意pool轉出授權用戶資金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8為例：

1.攻擊者在約30天前創建了惡意pool合約

2.調用SushiSwap的路由函數processRoute進行swap，指定了創建的惡意合約為pool合約

3.最后在swap后惡意合約調用uniswapV3SwapCallback，指定tokenIn為WETH，from地址為受害者用戶地址(sifuvision.eth)，從而利用受害用戶對路由合約的授權轉移走資金。

建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權。[2023/4/9 13:53:15]

此前4月消息，以太坊質押協議Lido在SUSHI攻擊事件中捕獲了689.02枚ETH的MEV獎勵，隨后SushiSwap在Lido社區就申請收回流入Lido的ETH發起征求意見。此外，Lido社區正對“將39.8枚ETH歸還給Sushi”的提案進行投票，該提案目前反對率達98.48%，將于5月26日截止。

SushiSwap鎖定代幣總價值超11億美元 代幣價格三天內上漲近1000%:Uniswap的分支SushiSwap上周一經推出便成為DeFi最熱門的內容。Zippo sushi dashboard數據顯示，流動性投資者向這些資金池注入了大量資金，目前鎖定的總價值已超過11億美元。Coingecko表示，SUSHI代幣的交易價格超過7.60美元，在三天內上漲了近1000％。（CryptoPotato）[2020/9/1]

鏈上云平臺已上線SUSHI/USDT交易對:據鏈上ChainUP官方消息，鏈上云平臺已于今日16時50分，上線SUSHI/USDT交易對，旗下300多家交易所客戶可在后臺配置，一鍵開通SUSHI/USDT幣幣交易服務。

鏈上云持續關注熱門項目，第一時間上線優質資產，為客戶提供全方位的優質服務。[2020/9/1]

Tags：USHUSHISUSHISHIPushswapMinimal Initial SushiSwap Offeringsushi幣騙局BOWL Shibarium

Gate交易所