Napaka pri odobritvi SushiSwap je povzročila izkoriščanje v višini 3.3 milijona dolarjev

Napaka pri odobritvi SushiSwap je povzročila izkoriščanje v višini 3.3 milijona dolarjev

Časovni žig: 9. april 2023 11
Napaka pri odobritvi SushiSwap je povzročila 3.3 milijona dolarjev izkoriščanja PlatoBlockchain Data Intelligence. Navpično iskanje. Ai.

Po več varnostnih poročilih na Twitterju je napaka v pametni pogodbi na protokolu za decentralizirano financiranje (DeFi) SushiSwap povzročila več kot 3 milijone dolarjev izgube v zgodnjih urah 9. aprila. 

Podjetji za varnost verige blokov Certik Alert in Peckshield sta objavili nenavadno dejavnost, povezano s funkcijo odobritve v pogodbi Sushi's Router Processor 2 – pametni pogodbi, ki združuje trgovinsko likvidnost iz več virov in identificira najugodnejšo ceno za zamenjavo kovancev. V nekaj urah je hrošč povzročil izgubo v višini 3.3 milijona dolarjev.

Po za psevdonimnega razvijalca DefiLlama 0xngmi naj bi vdor vplival le na uporabnike, ki so v zadnjih štirih dneh zamenjali protokol.

Glavni razvijalec Sushija Jared Gray je uporabnike pozval, naj prekličejo dovoljenja za vse pogodbe na protokolu. »Sushijeva pogodba RouteProcessor2 ima napako pri odobritvi; prosim prekličite odobritev ASAP. Sodelujemo z varnostnimi ekipami, da ublažimo težavo,« je opozoril. A Seznam pogodb na GitHubu z različnimi verigami blokov, ki zahtevajo preklic, je bil ustvarjen za reševanje težave.

Nekaj ​​ur po incidentu je Gray na Twitterju objavil, da je bil "velik del prizadetih sredstev" povrnjen z varnostnim postopkom whitehat. »Potrdili smo izterjavo več kot 300 ETH od ukradenih sredstev družbe CoffeeBabe of Sifu. Smo v stiku z Lidovo ekipo glede dodatnih 700 ETH.”

Skupnost Sushi's je imela intenziven vikend. 8. aprila Gray in njegov svetovalec podal komentarje o nedavnem sodnem pozivu ameriške komisije za vrednostne papirje in borzo (SEC).

»Preiskava SEC je nejavna preiskava za ugotavljanje dejstev, ki poskuša ugotoviti, ali je prišlo do kakršnih koli kršitev zveznih zakonov o vrednostnih papirjih. Kolikor nam je znano, Komisija za vrednostne papirje in vrednostne papirje (od tega pisanja) ni sprejela nobenih zaključkov, da je kdorkoli, povezan s podjetjem Sushi, kršil zvezne zakone Združenih držav o vrednostnih papirjih,« je izjavil.

Gray trdi, da sodeluje pri preiskavi. Sklad za pravno obrambo kot odgovor na sodni poziv je bil predlagan na Sushijevem forumu za upravljanje 21. marca.

Revija: Kripto revizije in nagrade za hrošče so pokvarjeni: Evo, kako jih popraviti

Časovni žig:

Več od Cointelegraph