Chytrý kontrakt decentralizovaného finančního protokolu (DeFi) SushiSwap byl prolomen, což vedlo ke ztrátě 3,3 milionu dolarů. Postiženi mohou být pouze uživatelé, kteří v posledních dvou týdnech komunikovali s některými chytrými kontrakty SushiSwap.
Chytrá smlouva SushiSwap má chybu
Chytrá smlouva decentralizovaného finančního (DeFi) protokolu SushiSwap byla porušena, což podle posledního odhadu v době psaní článku vedlo ke ztrátám ve výši 3,3 milionu dolarů. Jen tato částka by měla pocházet od uživatele 0xSifu, který je v kryptografickém ekosystému dobře známý na Twitteru.
Sushiho smlouva RouteProcessor2 má chybu při schvalování; prosím, co nejdříve zrušte schválení. Spolupracujeme s bezpečnostními týmy na zmírnění problému. https://t.co/WhXJfa5xD4
– Jared Grey (@jaredgrey) 9. dubna 2023
Podle @0xngmi, vývojáře platformy DefiLlama, mohli být postiženi pouze uživatelé, kteří v posledních dvou týdnech komunikovali s některými chytrými kontrakty SushiSwap. Vytvořil také webovou stránku, která umožňuje zkontrolovat, zda je vaše adresa (adresy) potenciálně ohrožena.
Pokud byla některá z vašich adres skutečně ohrožena, doporučujeme vám co nejdříve odstranit příslušná oprávnění. Můžete tak učinit pomocí nástroje Revoke nebo ručně z některé z digitálních peněženek, které tento nástroj nativně podporují, jako je například Rabby Wallet.
Podle Kevina Penga, analytika společnosti The Block Research, problematický inteligentní kontrakt schválilo pouze 190 adres Etherea. Předpokládá se však, že na Layer 2 Arbitrum je postiženo více než 200 adres a další adresy jsou postiženy i na jiných blockchainech. Pokud si chcete kontrakty pro jednotlivé blockchainy zkontrolovat ručně, můžete jejich příslušné adresy najít zde.
Cena tokenu SUSHI byla mírně ovlivněna, přičemž během 24 hodin došlo k poklesu o něco málo přes 5 %.
Vývoj ceny tokenu SUSHI
Společnost BlockSec, která se zabývá bezpečností a auditem blockchainu, odhalila, že úspěšně zachytila 100 ETH na bloku 17007839. Kromě toho první útočník, který je tedy zřejmě white hat, údajně již vrátil 90 ze 100 ETH.
V době psaní tohoto článku SushiSwap ani jeho ředitel Jared Grey neposkytli žádné další zprávy o narušení.
