Sushi被黑客攻擊超過 330 萬美元，以太坊上的批準智能合約被利用_ETH

去中心化交易所SushiSwap于4月9日遭到黑客攻擊，損失超過330萬美元。它遵循以太坊上交易所的RouterProcessor2合約的批準系統中的錯誤。

該漏洞導致1,800多個以太幣(ETH)丟失。黑客入侵后，SushiSwap的主廚JaredGrey建議受影響的用戶撤銷合同。

Jared Gray：Sushiswap正在Sei Network上推出永續期貨交易所:1月26日消息，Sushiswap “主廚”Jared Gray在邁阿密的一次會議上表示，去中心化交易所Sushiswap正在 Sei Network上推出去中心化永續期貨交易所。此舉將使Sushiswap進入非基于以太坊的生態系統和去中心化金融的不同領域。Jared Gray補充說“我們正在與他們攜手合作，研究他們需要為Sushi分配哪些開發人員資源，以便我們可以作為一個品牌為他們提供價值。”（The Block）[2023/1/26 11:30:53]

SushiSwap合約受損

SUSHI發送地址數量跌至一個月低點:Glassnode數據顯示，SUSHI發送地址數量（七日平均）剛剛達到80.065的1個月低點，此前低點為4月11日的80.232個。[2021/5/12 21:51:02]

區塊鏈安全公司Peckshield報告了SushiSwap系統的數據泄露，這是由一個與批準相關的漏洞引起的，損失超過1,800ETH，相當于330萬美元。

該漏洞針對負責SushiSwap上的交易路由服務的RouterProcessor2合約。

Gate.io將上線SUSHI、YFV、UMA、YFII交易公告:據官方公告，Gate.io將分別于2020年8月30日(今日)14:00開通SushiSwap(SUSHI)交易；14:30開通YFValue(YFV)交易；15:00開通Universal Market Access（UMA）交易；15:30開通Yearn.Finance（YFII）交易。以上項目為流動性挖礦產生，請務必在完全了解風險并能承擔風險的情況下參與。[2020/8/30]

根據Peckshield的說法，該漏洞針對受影響的智能合約運行的眾多鏈，包括以太坊、Avalanche、Fantom和幣安智能鏈(BSC)。

所有被入侵的地址都被記錄下來，并建議業主盡快使合同批準無效。

SushiSwap的主廚JaredGrey承認系統存在漏洞，并指出交易所已部署安全人員以減少黑客攻擊。

他補充說，該團隊尚未確定受影響的用戶數量，但向客戶保證，只有那些暴露于受損合同的人才處于危險之中。

SushiSwap用戶受到威脅

該黑客攻擊影響了過去四天在SushiSwap上進行交易的用戶。建議受影響的用戶將資金轉移到新錢包或取消批準。

來自Twitter的報道表明，這330萬美元的損失可能來自一位孤獨的客戶@0xsifu，他是CryptoTwitter的一位著名的加密愛好者。

安全團隊回應

智能合約審計公司BlockSec透露，他們知道SushiSwap存在安全漏洞，并在宣布之前估計了可能存在的危險。

該公司指出，其首要任務是保護用戶的資產，他們已經搶救了多項資產，其詳細信息將在后期向公眾披露。

該公司進一步聲稱，他們已經從攻擊者那里收回了100個以太幣，總計180,000美元，并要求受損合約的所有者與他們聯系以獲得賠償。

Tags：ETH以太坊AvalancheETH錢包地址ETH挖礦app下載Etherael指什么寓意以太坊幣是什么幣Avalanche幣是什么幣

Gateio