Bug de aprovação do SushiSwap leva a exploração de US$ 3.3 milhões

Bug de aprovação do SushiSwap leva a exploração de US$ 3.3 milhões

Carimbo de data / hora: 9 de abril de 2023 11h37
Bug de aprovação do SushiSwap leva à exploração de US$ 3.3 milhões do PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.

Um bug em um contrato inteligente no protocolo de finanças descentralizadas (DeFi) SushiSwap levou a perdas de mais de US$ 3 milhões nas primeiras horas de 9 de abril, de acordo com vários relatórios de segurança no Twitter. 

As empresas de segurança Blockchain Certik Alert e Peckshield publicaram sobre uma atividade incomum relacionada à função de aprovação no contrato Router Processor 2 da Sushi - um contrato inteligente que agrega liquidez comercial de várias fontes e identifica o preço mais favorável para troca de moedas. Em poucas horas, o bug levou a perdas de US$ 3.3 milhões.

Segundo Para o desenvolvedor pseudônimo DefiLlama 0xngmi, o hack deve afetar apenas os usuários que trocaram o protocolo nos últimos quatro dias.

O desenvolvedor-chefe do Sushi, Jared Gray, pediu aos usuários que revogassem as permissões para todos os contratos do protocolo. “O contrato RouteProcessor2 do Sushi tem um bug de aprovação; por favor, revogue a aprovação o mais rápido possível. Estamos trabalhando com equipes de segurança para mitigar o problema”, observou. A Lista de contratos no GitHub com diferentes blockchains que exigem revogação foram criados para resolver o problema.

Horas após o incidente, Gray foi ao Twitter para anunciar que uma “grande parte dos fundos afetados” havia sido recuperada por meio de um processo de segurança whitehat. “Confirmamos a recuperação de mais de 300 ETH dos fundos roubados de CoffeeBabe de Sifu. Estamos em contato com a equipe do Lido sobre mais 700 ETH.”

A comunidade do Sushi teve um fim de semana intenso. Em 8 de abril, Gray e seu advogado forneceu comentários na recente intimação da Comissão de Valores Mobiliários dos Estados Unidos (SEC).

“A investigação da SEC é um inquérito não público de apuração de fatos que tenta determinar se houve alguma violação das leis federais de valores mobiliários. Até onde sabemos, a SEC não (até o momento em que este livro foi escrito) concluiu que qualquer pessoa afiliada ao Sushi violou as leis federais de valores mobiliários dos Estados Unidos”, afirmou.

Gray afirma estar cooperando com a investigação. Um fundo de defesa legal em resposta à intimação foi proposto no fórum de governança do Sushi em março 21.

Revista: Auditorias de criptografia e recompensas de bugs estão quebradas: veja como corrigi-los

Carimbo de hora:

Mais de Cointelegraph