编辑“SushiSwap”（章节）

=== 合约漏洞 ===
2023年4月9日，SushiSwap RouterProcess2 合约出现一个与批准相关的错误，导致 0xsifu 损失超过 330 万美元（约 1900 eth）。一位白帽表示获得了 100 ETH 并要归还，但是还有其他的 MEV 机器人部署了合约复制了攻击（在他救出所有资金之前）<ref>X 上的 PeckShield Inc. [https://x.com/peckshield/status/1644903151697563648 It seems the @SushiSwap RouterProcess2 contact has a approve-related bug.]</ref>。

据 @0xngmi，只有在过去 4 天内在 sushiswap 上进行过交易的用户会受到黑客攻击影响，应尽快将受影响钱包中的资金转移到新钱包。

吴说获悉，SushiSwap CEO Jared Grey 发推称，已从 CoffeeBabe 中追回了 300 多枚 ETH 的 Sifu 被盗资金，正就 700 多枚 ETH 的问题与 Lido 的团队联系。

2023年4月10日，SushiSwap CEO Jared Grey 发推称，已从 CoffeeBabe 中追回了 300 多枚 ETH 的 Sifu 被盗资金，正就 700 多枚 ETH 的问题与 Lido 的团队联系<ref>X 上的 Sushi.com [https://x.com/SushiSwap/status/1645310983353819136?s=20 Update on the status of the RouteProcessor2 bug] </ref>。

SushiSwap 发布 RouteProcessor2 漏洞更新报告，开发团队正在识别所有受 RouteProcessor2 漏洞影响的地址，并通过多项白帽活动挽救资金，同时正在制定返还获救资金的计划。

2023年4月12日，SushiSwap 发布此前被盗事件更新：被白帽黑客截取的资金，团队将制定 Merkle Claim 合约和一个网站以供用户进行索取；被黑客盗取的资金，将建立一个索赔流程，用户需向 security@sushi.com 发送电子邮件，包含交易 ID 和区块链数据以验证合法性。此前 SushiSwap 遭黑客攻击，损失超过330 万美元（约 1900 eth）<ref>X 上的 Sushi.com [https://x.com/SushiSwap/status/1646032280367022080 HOW WE'LL RETURN USER FUNDS] </ref>。