A smart kontrakt SushiSwap, zdecentralizowanego protokołu finansowego (DeFi), został naruszony, co spowodowało utratę 3,3 miliona dolarów. Problem może dotyczyć tylko użytkowników, którzy wchodzili w interakcje z niektórymi smart kontraktami SushiSwap w ciągu ostatnich dwóch tygodni.
A SushiSwap smart contract ma wadę
A smart contract zdecentralizowanego protokołu finansowego (DeFi) SushiSwap został naruszony, co spowodowało straty w wysokości 3,3 miliona dolarów, według najnowszych szacunków w momencie pisania tego tekstu. Sama ta kwota miałaby pochodzić od użytkownika 0xSifu, dobrze znanego w ekosystemie kryptowalutowym na Twitterze.
Kontrakt RouteProcessor2 użytkownika Sushi ma błąd zatwierdzenia; proszę cofnąć zatwierdzenie ASAP. Pracujemy z zespołami bezpieczeństwa, aby złagodzić problem. https://t.co/WhXJfa5xD4
– Jared Grey (@jaredgrey) 9 kwietnia 2023
Według @0xngmi, twórcy platformy DefiLlama, problem mogą mieć tylko użytkownicy, którzy w ciągu ostatnich 2 tygodni weszli w interakcję z niektórymi inteligentnymi kontraktami SushiSwap. Opracował on również stronę internetową pozwalającą na sprawdzenie, czy Twój adres lub adresy są potencjalnie zagrożone.
Jeśli jeden z Twoich adresów rzeczywiście był zagrożony, zalecamy jak najszybsze usunięcie autoryzacji, których to dotyczy. Możecie to zrobić za pomocą Revoke lub ręcznie z niektórych portfeli cyfrowych, które natywnie wspierają to narzędzie, takich jak Rabby Wallet.
Według Kevina Penga, analityka z The Block Research, tylko 190 adresów Ethereum zatwierdziło problematyczny smart contract. Uważa się jednak, że ponad 200 adresów jest dotkniętych na warstwie 2 Arbitrum, a inne adresy są również dotknięte na innych blockchainach. Jeśli chcesz ręcznie sprawdzić kontrakty dla każdego blockchaina, możesz znaleźć ich odpowiednie adresy tutaj.
Cena tokena SUSHI została lekko dotknięta, spadając o nieco ponad 5% w ciągu 24 godzin.
SUSHI token price trend
Firma BlockSec zajmująca się bezpieczeństwem i audytem blockchain ujawniła, że udało jej się przechwycić 100 ETH na bloku 17007839. Co więcej, pierwszy atakujący, który tym samym wydaje się być białym kapeluszem, podobno zwrócił już 90 ze 100 ETH.
W chwili pisania tego tekstu ani SushiSwap, ani jego dyrektor Jared Grey nie podali żadnych dalszych wiadomości na temat naruszenia.
