Eilmeldung: Sushi -Nutzer werden aufgrund einer Hacker-Warnung aufgefordert, alle Transaktionen zu stoppen!

Das Sushi -Protokoll ist von einer schwerwiegenden Sicherheitslücke betroffen. Der Chief Technology Officer (CTO) von Sushi, Matthew Lilley, warnte eindringlich vor einer Sicherheitslücke im Frontend, die das Protokoll aufgrund eines kompromittierten Web3-Connectors beeinträchtigt.

Eine großflächige Web3-Schwachstelledentidentifiziert

Lilleys Enthüllung, die zunächst über X verbreitet wurde, verdeutlichte eine branchenweite Schwachstelle in einem häufig verwendeten Web3-Connector. Diese Sicherheitslücke ermöglicht das Einschleusen von Schadcode und kann potenziell viele dezentrale Anwendungen (dApps) gefährden. Der CTO riet Nutzern dringend, bis auf Weiteres nicht mit dApps zu interagieren und unterstrich damit die Schwere des Problems.

Diese Sicherheitslücke, die sich von einem Angriff auf die Hot Wallets des Protokolls unterscheidet, manipuliert die Benutzeroberfläche von Websites oder Anwendungen. Dadurch können Hacker Funktionen umleiten und Kapital für ihre eigenen Zwecke abzweigen. Die Tragweite dieser Situationdent in ihrem Potenzial, verschiedene dezentrale Anwendungen (dApps) zu betreffen, nicht nur die Plattform von Sushi.

Ledgers GitHub-Seite verlinkte auf die Sicherheitslücke

Weitere Untersuchungen führten zur GitHub-Seite des Hardware-Wallet-Anbieters Ledger als Quelle des verdächtigen Codes. Ein aufmerksamer Nutzer von Sushi wies darauf hin, dass die Ledger-Bibliothek kompromittiert und durch einen Token-Drainer ersetzt worden war. Diese alarmierende Entwicklung betraf nicht Sushi , sondern auch andere DeFi Websites wie Zapper und RevokeCash. meldeten ähnliche Probleme

Liley warnte außerdem davor, dass jede Dapp, die LedgerHQ/Connect-Kit verwendet, angreifbar sei und es sich um einen groß angelegten Angriff auf mehrere Dapps handle. 

Derdent hat die Schwachstellen von DeFi Plattformen und die Notwendigkeit robuster Sicherheitsmaßnahmen deutlich gemacht. Auch wenn das volle Ausmaß der Auswirkungen noch nicht absehbar ist, dient derdent als eindringliche Mahnung an die Risiken, die dem aufstrebenden DeFi Sektor innewohnen. Nutzer und Entwickler werden gleichermaßen dringend gebeten, erhöhte Wachsamkeit walten zu lassen und umfassende Sicherheitsprotokolle zum Schutz ihrer Vermögenswerte und Plattformen einzuführen.

Das Team des Sushi -Protokolls und anderer betroffener Plattformen werden voraussichtlich gründliche Untersuchungen durchführen, um die Ursachen des Sicherheitsverstoßes zudentund Maßnahmen zur Verhinderung zukünftiger Vorfälle zu ergreifen. Dieserdent unterstreicht die entscheidende Bedeutung der Cybersicherheit im DeFi Ökosystem, dessen dezentrale Struktur die Technologie häufig anfällig für solche Schwachstellen macht.