Share this article

Kontrata sa Pag-apruba ng SUSHI DEX na pinagsamantalahan para sa $3.3M

Hiniling ng mga developer sa mga user na bawiin ang mga kontrata bilang hakbang sa seguridad noong unang bahagi ng Linggo.

A matalinong kontrata sa desentralisado-pananalapi protocol Ang mga serbisyo ng palitan ng Sushi ay pinagsamantalahan noong unang bahagi ng Linggo, sinabi ng mga developer sa isang tweet.

Partikular na kinasasangkutan ng pagsasamantala ang kontratang "RouterProcessor2", na ginagamit upang iruta ang mga trade sa Sushiswap exchange.

Ipagpatuloy Ang Kwento Sa Baba
Don't miss another story.Subscribe to the The Protocol Newsletter today. Tingnan ang Lahat ng mga Newsletter

"Mukhang ang contact ng Sushiswap RouterProcessor2 ay may inaprubahang kaugnay na bug, na humahantong sa pagkawala ng >$3.3M na pagkawala," security firm na PeckShield na-flag sa mga oras ng umaga sa Asia tuwing Linggo. Nang maglaon, kinumpirma ng mga developer ng SUSHI ang pagsasamantala.

Ayon sa ilang mga tweet mula sa maraming kumpanya ng seguridad, ang $3.3 milyon ay tila nagmula sa isang user, si @0xsifu, isang sikat na pseudonymous na mangangalakal sa mga bilog ng Crypto Twitter.

Ang DefiLlama developer na si @0xngmi, na pseudonymous din, ay nagsabi noong Linggo na ang pagsasamantala parang naapektuhan mga user lang na nag-apruba ng mga kontrata ng Sushiswap sa nakalipas na apat na araw.

Samantala, ang pinuno ng developer ng Sushiswap na si Jared Gray ay humiling sa mga user na bawiin ang mga pahintulot para sa lahat ng kontrata sa Sushiswap bilang isang panukalang panseguridad, at idinagdag na ang team ay "nakikipagtulungan sa mga security team upang pagaanin ang isyu."

Shaurya Malwa

Si Shaurya ay ang Co-Leader ng CoinDesk token at data team sa Asia na may pagtuon sa Crypto derivatives, DeFi, market microstructure, at protocol analysis.

Hawak CAKE Shaurya ang mahigit $1,000 sa BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI , YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET , Aave, COMP SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, at ORCA.

Nagbibigay siya ng mahigit $1,000 sa mga liquidity pool sa Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE, at SAT.

Shaurya Malwa