SushiSwap CEO：Lido社區部分用戶認為Lido沒有義務或權力歸還被盜資金

5月22日消息，SushiSwap CEO Jared Grey 發推表示，最近 SushiSwap 攻擊致使一些在 Lido 的人獲得數百枚 ETH。Sushi 已經對用戶進行補償，并與其他第三方合作，歸還其因攻擊而獲得的被盜資金。不幸的是，我們已經與 Lido 團隊合作尋找解決方案來追回他們已經支付的被盜資金，但是一些人認為 Lido 沒有義務或權力將這些資金退還，實質上是為向多個 Lido DAO 參與者發放被盜資金開綠燈。

具有爭議性的是，Flashbots 戰略總監、Lido 戰略顧問 Hasu 表示支持對 Lido 歸還資金不聞不問的做法。在 Sushi，我們相信在這種情況下，所有受影響的用戶都應該被歸還資金，試圖利用 DAO 的官僚程序來混淆和阻礙這一過程是虛偽的，也是完全錯誤的。我們希望能與 Lido DAO 及其支持者達成友好的解決方案，以歸還有關資金。

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

SUSHI觸及16.8美元 創歷史新高:火幣全球站數據顯示，SUSHI短線拉升，觸及16.8美元，日內漲幅超過12%，創歷史新高。行情波動較大，請做好風險控制。[2021/2/12 19:34:31]

Compound總法律顧問：Sushi的崩盤并不意味著“DeFi不行了”:Compound總法律顧問Jake Chervinsky發推稱，我們可以從Sushi的崩盤中吸取很多教訓，但“DeFi不行”并不是其中之一。這就好比當一些不相關的區塊鏈方案失敗時，因為錯誤地得出了“加密貨幣不行”的結論就拋棄了比特幣。[2020/9/6]