A SushiSwap jóváhagyási hibája 3.3 millió dolláros kihasználáshoz vezet

A SushiSwap jóváhagyási hibája 3.3 millió dolláros kihasználáshoz vezet

Időbélyeg: 9. április 2023. 11:37
SushiSwap approval bug leads to $3.3 million exploit PlatoBlockchain Data Intelligence. Vertical Search. Ai.

A SushiSwap decentralizált pénzügyi (DeFi) protokolljára vonatkozó intelligens szerződés hibája több mint 3 millió dolláros veszteséget okozott április 9-én a hajnali órákban a Twitteren közzétett számos biztonsági jelentés szerint. 

A Certik Alert és a Peckshield blokklánc biztonsági cégek a Sushi Router Processor 2 szerződésének jóváhagyási funkciójával kapcsolatos szokatlan tevékenységről tettek közzé bejegyzést – egy intelligens szerződést, amely több forrásból összesíti a kereskedelmi likviditást, és azonosítja az érmék cseréjének legkedvezőbb árat. Néhány órán belül a hiba 3.3 millió dolláros veszteséget okozott.

Szerint A DefiLlama álnevű 0xngmi fejlesztőjére a feltörés csak azokat a felhasználókat érintheti, akik az elmúlt négy napban cserélték a protokollt.

Sushi’s head developer Jared Grey urged users to revoke permissions for all contracts on the protocol. “Sushi’s RouteProcessor2 contract has an approval bug; please revoke approval ASAP. We’re working with security teams to mitigate the issue,” he noted. A lista of contracts on GitHub with different blockchains requiring revocation has been created to address the problem.

Órákkal az eset után Gray a Twitteren bejelentette, hogy az „érintett alapok nagy részét” egy whitehat biztonsági eljárással sikerült visszaszerezni. „Megerősítettük, hogy a CoffeeBabe of Sifu ellopott pénzeszközeiből több mint 300 ETH visszakapott. Kapcsolatban állunk a Lido csapatával további 700 ETH ügyben.”

The Sushi’s community has had an intense weekend. On April 8, Grey and his counsel provided comments on the recent subpoena from the United States Securities and Exchange Commission (SEC).

„A SEC vizsgálata egy nem nyilvános, tényfeltáró vizsgálat, amelynek célja annak megállapítása, hogy megsértették-e a szövetségi értékpapírtörvényeket. Legjobb tudomásunk szerint a SEC (a jelen pillanatban) nem vont le olyan következtetést, hogy a Sushival kapcsolatban álló személyek megsértették volna az Egyesült Államok szövetségi értékpapírtörvényeit” – szögezte le.

Grey claims to be cooperating with the investigation. A legal defense fund in response to the subpoena was proposed on Sushi’s governance forum Március 21.

Magazin: A kriptográfiai ellenőrzések és a hibajavítások nem működnek: Íme, hogyan javíthatja ki őket

Időbélyeg:

Még több Cointelegraph