SushiSwap和Lido争论的资金归属权，究竟谁是谁非？

两个流行的去中心化金融 ( DeFi ) 项目SushiSwap和Lido正在就一项治理提案争论不休，关于前者在4月份的黑客攻击中被盗的 40 ETH。

当前，SushiSwap和Lido两家机构的紧张局势已到达临界点，原因在于他们正等待有争议的投票结果，该投票结果将决定被盗的数字货币是否应当被返还给SushiSwap。

事件进展

这两个问题在最近几周得到了充分展示，因为 Sushiswap开始努力追回其在330 万美元的黑客攻击中损失的资金，但却因Lido 的管理机构 LidoDAO 的棘手政治而受阻。第二次尝试正在进行中，但看起来会走向失败。

SushiSwap在4月9日遭到了黑客攻击，本次事件攻击者主要利用了合约访问控制不足的问题，未对重要参数和调用者进行有效的限制，导致部分对合约授权过的用户资金被黑客转移，涉及金额约1800ETH，约330万美元。

由于漏洞的性质，大部分被盗资金被定向到 Lido 金库合约，该合约自动将其分发给 Lido 质押者和节点运营商，没有人试图收回这笔钱。

但落入 Lido 金库的 40 ETH（约合 72,000 美元）似乎是最容易收回的，Sushiswap 想要归还的正是这部分。

Lido的做法

作为对 Sushiswap 恢复工作的支持，LidoDAO 在 5 月 4 日提出了一项治理提案，以投票决定是否将 LidoDAO 金库中的 40 ETH 归还给 Sushiswap。

在投票中，大多数 Lido 代币持有人投票支持返还资金，但投票仅获得 4400 万张选票，低于达到法定人数所需的 5000 万张选票。

5月18日，LidoDAO就是否返还资金提出了第二份治理提案。该提案的投票期于 5 月 25 日星期四结束。

在第一次投票失败后，SushiSwap CEO Jared Grey 发推表示，Lido 的行为是“盗窃”。

“不幸的是，当我们与 Lido 团队合作寻找一种方法来归还他们已经支付的被盗资金时，一些人提出了 Lido 没有义务或权力归还这些资金的论点，基本上为被盗资金的分配开绿灯致多个 Lido DAO 参与者。”

Grey 还指责 Lido 顾问和假名 DeFi 用户Hasu利用 DAO 程序“混淆和阻碍”返还资金的过程。

然而，Lido方表示，Grey指责得太快了。

Lido 的一位匿名贡献者说：“我们中的许多人认为，在他们犯了一系列粗心和草率的错误的情况下，面对其他贡献者面临的法律威胁，我们已经竭尽全力帮助他们，他们在推特上采取如此虚伪和尖锐的立场，真是令人失望。”

Lido 的贡献者声称 Sushiswap没有正确审计随后被利用的智能合约，并且 Grey 使用误导性语言暗示 Lido 的金库收到的 ETH 比实际多得多。

Grey没有立即回应置评请求。

后续

据了解，Sushi 漏洞利用中被黑的钱包是以太坊地址sifuvision.eth，属于一个由化名加密人物0xSifu运营的基金。

0xSifu 是失败的 DeFi 项目Wonderland的财务主管，后来被披露是加拿大加密货币交易所 Quadriga 的前任高管，该交易所于 2019 年以史诗般的方式倒闭。

另外值得一提的是，这两个项目今年都面临监管问题。

Sushiswap 透露他们在 3 月份收到了美国证券交易委员会 (SEC) 的传票。

而Lido 质押协议背后的去中心化自治组织 LidoDAO在 3 月份收到了同一机构的 Wells 通知。