Última hora: ¡Se recomienda a los usuarios Sushi que detengan todas las transacciones debido al temor a un hackeo del frontend!

El protocolo Sushi ha sufrido una grave vulneración de seguridad. El director de tecnología (CTO) de Sushi, Matthew Lilley, emitió una advertencia urgente sobre una vulnerabilidad de seguridad frontend que afecta al protocolo, derivada de un conector Web3 comprometido.

Sedentuna vulnerabilidad Web3 a gran escala

Inicialmente difundida a través de X, la revelación de Lilley puso de relieve una vulnerabilidad generalizada en la industria vinculada a un conector Web3 de uso común. Este exploit permite la inyección de código malicioso, lo que podría afectar a muchas aplicaciones descentralizadas (dApps). El director de tecnología recomendó a los usuarios abstenerse de interactuar con cualquier dApp hasta nuevo aviso, lo que subraya la gravedad del problema.

El exploit, a diferencia de una vulneración de las billeteras activas del protocolo, manipula la interfaz de usuario (IU) de sitios web o aplicaciones. Mediante este método, los hackers pueden redirigir funciones para desviar capital hacia sus propios fines. La gravedad de esta situación esdent por su potencial para afectar a varias dApps, no solo a la plataforma de Sushi.

La página de GitHub de Ledger está vinculada al exploit

Investigaciones posteriores señalaron la página de GitHub del proveedor de monederos de hardware Ledger como la fuente del código sospechoso. Un usuario atento de Sushi indicó que la biblioteca de Ledger había sido comprometida y reemplazada por un programa para robar tokens. Este alarmante suceso no se limitó a Sushi , ya que otros DeFi , como Zapper y RevokeCash, reportaron problemas similares.

Liley también advirtió que cualquier Dapp que use LedgerHQ/Connect-Kit es vulnerable y constituye un ataque a gran escala contra múltiples Dapps. 

Eldent ha puesto de relieve las vulnerabilidades de las plataformas DeFi y la necesidad de medidas de seguridad robustas. Si bien aún no se ha determinado el alcance total del impacto del exploit, eldent sirve como un claro recordatorio de los riesgos inherentes al floreciente sector DeFi . Se insta tanto a usuarios como a desarrolladores a extremar la vigilancia y adoptar protocolos de seguridad integrales para proteger sus activos y plataformas.

Se espera que el equipo del protocolo Sushi y otras plataformas afectadas realicen investigaciones exhaustivas paradentel origen de la brecha e implementar medidas para prevenir futuras incidencias. Estedent subraya la importancia crucial de la ciberseguridad en el ecosistema DeFi , donde la naturaleza descentralizada de la tecnología a menudo puede dejarla vulnerable a este tipo de vulnerabilidades.