Share this article
BTC
$102,393.35
-
1.53%ETH
$2,554.74
-
2.24%USDT
$1.0002
+
0.02%XRP
$2.4812
-
4.35%BNB
$654.02
-
0.28%SOL
$171.16
-
5.07%USDC
$0.9998
+
0.01%DOGE
$0.2270
-
3.94%ADA
$0.7725
-
5.68%TRX
$0.2695
-
2.00%SUI
$3.7317
-
4.69%LINK
$16.33
-
3.87%AVAX
$23.96
-
6.56%XLM
$0.2978
-
4.06%SHIB
$0.0₄1505
-
5.43%HBAR
$0.2000
-
4.35%HYPE
$24.93
-
1.82%LEO
$9.0069
+
2.40%BCH
$391.66
-
3.73%TON
$3.0821
-
7.19%Advertisement
15:07:56:01
15
DAY
07
HOUR
56
MIN
01
SEC
Kontrata sa Pag-apruba ng SUSHI DEX na pinagsamantalahan para sa $3.3M
Hiniling ng mga developer sa mga user na bawiin ang mga kontrata bilang hakbang sa seguridad noong unang bahagi ng Linggo.
A matalinong kontrata sa desentralisado-pananalapi protocol Ang mga serbisyo ng palitan ng Sushi ay pinagsamantalahan noong unang bahagi ng Linggo, sinabi ng mga developer sa isang tweet.
Partikular na kinasasangkutan ng pagsasamantala ang kontratang "RouterProcessor2", na ginagamit upang iruta ang mga trade sa Sushiswap exchange.
Ipagpatuloy Ang Kwento Sa Baba
Don't miss another story.Subscribe to the The Protocol Newsletter today. Tingnan ang Lahat ng mga NewsletterSa pamamagitan ng pag-sign up, makakatanggap ka ng mga email tungkol sa mga produkto ng CoinDesk at sumasang-ayon ka sa aming terms of use at patakaran sa privacy.
"Mukhang ang contact ng Sushiswap RouterProcessor2 ay may inaprubahang kaugnay na bug, na humahantong sa pagkawala ng >$3.3M na pagkawala," security firm na PeckShield na-flag sa mga oras ng umaga sa Asia tuwing Linggo. Nang maglaon, kinumpirma ng mga developer ng SUSHI ang pagsasamantala.
Ayon sa ilang mga tweet mula sa maraming kumpanya ng seguridad, ang $3.3 milyon ay tila nagmula sa isang user, si @0xsifu, isang sikat na pseudonymous na mangangalakal sa mga bilog ng Crypto Twitter.
Ang DefiLlama developer na si @0xngmi, na pseudonymous din, ay nagsabi noong Linggo na ang pagsasamantala parang naapektuhan mga user lang na nag-apruba ng mga kontrata ng Sushiswap sa nakalipas na apat na araw.
Samantala, ang pinuno ng developer ng Sushiswap na si Jared Gray ay humiling sa mga user na bawiin ang mga pahintulot para sa lahat ng kontrata sa Sushiswap bilang isang panukalang panseguridad, at idinagdag na ang team ay "nakikipagtulungan sa mga security team upang pagaanin ang isyu."
Sushi's RouteProcessor2 contract has an approval bug; please revoke approval ASAP. We're working with security teams to mitigate the issue. https://t.co/WhXJfa5xD4
— Jared Grey (@jaredgrey) April 9, 2023
Shaurya Malwa
Shaurya is the Co-Leader of the CoinDesk tokens and data team in Asia with a focus on crypto derivatives, DeFi, market microstructure, and protocol analysis.
Shaurya holds over $1,000 in BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, AAVE, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, and ORCA.
He provides over $1,000 to liquidity pools on Compound, Curve, SushiSwap, PancakeSwap, BurgerSwap, Orca, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader Joe, and SUN.
