SushiSwap verliert über $3 Millionen aufgrund eines Smart-Contract-Fehlers

Am 9. April enthüllten mehrere Sicherheitsberichte auf Twitter, dass ein Fehler in einem Smart Contract auf dem dezentralen Finanz (DeFi) Protokoll SushiSwap zu Verlusten von über 3 Millionen US-Dollar führte. Laut CertiK Alert und Peckshield, Blockchain-Sicherheitsunternehmen, trat der Fehler in der Genehmigungsfunktion im Sushi’s Router Processor 2-Vertrag auf. Dieser Smart Contract ist dafür verantwortlich, die Handelsliquidität aus mehreren Quellen zu aggregieren und den günstigsten Preis für den Tausch von Münzen zu ermitteln. 

Der Fehler betraf nur Benutzer, die in den letzten vier Tagen auf der dezentralen Börse gehandelt hatten. Jared Grey, Chefentwickler von SushiSwap, forderte Benutzer auf, die Berechtigungen für alle Verträge im Protokoll zu widerrufen. Eine Liste der Verträge, die widerrufen werden müssen, wurde auf GitHub erstellt, um das Problem zu lösen. Innerhalb weniger Stunden nach dem Vorfall wurde ein „großer Teil der betroffenen Mittel“ durch einen White-Hat-Sicherheitsprozess zurückgewonnen.

Sushi-Community in Aufruhr

Das Wochenende vom 8. bis 10. April war für die Sushi-Community intensiv. Am 8. April kommentierten Grey und sein Anwalt ein kürzliches Subpoena der US-Börsenaufsichtsbehörde (SEC). Grey erklärte, die Untersuchung der SEC sei eine „nicht-öffentliche, faktenbasierte Untersuchung, die feststellen soll, ob Verstöße gegen die bundesweiten Wertpapiergesetze vorliegen“. Er fügte hinzu, dass die SEC nach bestem Wissen und Gewissen nicht zu dem Schluss gekommen sei, dass jemand, der mit Sushi verbunden ist, gegen die US-bundesweiten Wertpapiergesetze verstoßen habe. Grey behauptet, er kooperiere mit der Untersuchung.

Ein Rechtsverteidigungsfonds als Reaktion auf das Subpoena wurde am 21. März im Sushi-Governance-Forum vorgeschlagen. Das Subpoena hat Unruhe in der Sushi-Community ausgelöst, da einige Mitglieder das Gefühl haben, dass das Protokoll ungerecht ins Visier genommen wird. Andere befürchten, dass die SEC-Untersuchung zu einer erhöhten regulatorischen Aufsicht über den gesamten DeFi-Bereich führen könnte.

Sicherheitsbedenken im DeFi

Der jüngste Fehler auf SushiSwap ist nur eines der Beispiele für die Sicherheitsbedenken, die den DeFi-Bereich in den letzten Jahren geplagt haben. Smart-Contract-Fehler, Hacks und Rug Pulls haben zu Millionenverlusten für DeFi-Nutzer geführt. Diese Vorfälle haben zu einer erhöhten Aufsicht durch Regulierungsbehörden und zu Forderungen nach besseren Sicherheitsmaßnahmen im DeFi-Bereich geführt.

Während einige DeFi-Protokolle Sicherheitsmaßnahmen wie Audits und Bug-Bounties implementiert haben, haben andere dies nicht getan. Das Fehlen von Regulierung im DeFi-Bereich hat es Benutzern erschwert zu wissen, welche Protokolle sicher zu verwenden sind. Einige Experten prognostizieren, dass der DeFi-Bereich weiterhin mit Sicherheitsherausforderungen konfrontiert sein wird, bis stärkere regulatorische Rahmenbedingungen eingeführt werden.

SushiSwaps Reaktion auf den Vorfall

Nach dem Vorfall am 9. April kündigte Jared Grey, Chefentwickler von SushiSwap, an, dass das Protokoll mit Sicherheitsteams zusammenarbeite, um das Problem zu mildern. Er forderte Benutzer auch auf, die Berechtigungen für alle Verträge im Protokoll zu widerrufen. Eine Liste der Verträge auf GitHub, die widerrufen werden müssen, wurde erstellt, um das Problem zu lösen. Stunden nach dem Vorfall teilte Grey auf Twitter mit, dass ein „großer Teil der betroffenen Mittel“ durch einen White-Hat-Sicherheitsprozess zurückgewonnen worden sei.

Fazit

Der jüngste Fehler auf SushiSwap unterstreicht die Sicherheitsherausforderungen, denen sich der DeFi-Bereich stellt. Während DeFi-Protokolle Benutzern die Möglichkeit bieten, ohne Zwischenhändler zu handeln, bringen sie auch inhärente Sicherheitsrisiken mit sich. Da der DeFi-Bereich weiterhin wächst, ist es entscheidend, dass Protokolle robuste Sicherheitsmaßnahmen implementieren, um die Mittel der Benutzer zu schützen. Darüber hinaus müssen regulatorische Rahmenbedingungen geschaffen werden, um den Benutzern einen besseren Schutz zu bieten und die langfristige Lebensfähigkeit des DeFi-Bereichs zu gewährleisten.