Uno smart contract di SushiSwap, un protocollo di finanza decentralizzata (DeFi), è stato violato e ha causato una perdita di 3,3 milioni di dollari. Solo gli utenti che hanno interagito con alcuni degli smart contract di SushiSwap nelle ultime due settimane potrebbero essere stati colpiti.
Un contratto smart di SushiSwap ha una falla
Un contratto smart del protocollo di finanza decentralizzata (DeFi) SushiSwap è stato violato, causando perdite per 3,3 milioni di dollari, secondo le ultime stime al momento in cui scriviamo. Solo questa cifra proverrebbe dall’utente 0xSifu, ben noto nell’ecosistema delle criptovalute su Twitter.
Il contratto RouteProcessor2 di Sushi presenta un bug di approvazione; revocare l’approvazione il prima possibile. Stiamo lavorando con i team di sicurezza per mitigare il problema. https://t.co/WhXJfa5xD4
– Jared Grey (@jaredgrey) April 9, 2023
Secondo @0xngmi, sviluppatore della piattaforma DefiLlama, solo gli utenti che hanno interagito con alcuni degli smart contract di SushiSwap nelle ultime due settimane potrebbero essere colpiti. Ha anche sviluppato un sito web che consente di verificare se i propri indirizzi sono potenzialmente a rischio.
Se uno dei vostri indirizzi è effettivamente a rischio, vi consigliamo di rimuovere le autorizzazioni interessate il prima possibile. Potete farlo utilizzando Revoke o manualmente da alcuni portafogli digitali che supportano questo strumento in modo nativo, come Rabby Wallet.
Secondo Kevin Peng, analista di The Block Research, solo 190 indirizzi Ethereum hanno approvato lo smart contract problematico. Tuttavia, si ritiene che più di 200 indirizzi siano stati colpiti su Layer 2 Arbitrum e che altri indirizzi siano stati colpiti su altre blockchain. Se volete controllare manualmente i contratti per ogni blockchain, potete trovare i rispettivi indirizzi qui.
Il prezzo del token SUSHI ha subito un lieve impatto, con un calo di poco più del 5% nell’arco di 24 ore.
Andamento del prezzo del token SUSHI
La società di sicurezza e revisione blockchain BlockSec ha rivelato di aver intercettato con successo 100 ETH sul blocco 17007839. Inoltre, il primo attaccante, che sembra essere un white hat, avrebbe già restituito 90 dei 100 ETH.
Al momento in cui scriviamo, né SushiSwap né il suo direttore Jared Grey hanno fornito ulteriori notizie sulla violazione.
