Il est conseillé aux utilisateurs Sushi d'arrêter toutes les transactions en raison de la peur du piratage frontal !Le protocole Sushi a rencontré une grave faille de sécurité. Le directeur technologique (CTO) de Sushi, Matthew Lilley, a émis un avertissement urgent concernant un exploit frontal impactant le protocole et provenant d'un connecteur Web3 compromis.
Une vulnérabilité Web3 à grande échelledent
Initialement diffusée via X, la révélation de Lilley a mis en évidence une vulnérabilité à l'échelle de l'industrie liée à un connecteur Web3 « couramment utilisé ». Cet exploit permet l'injection de code malveillant, affectant potentiellement de nombreuses applications décentralisées (dApps). Le CTO a conseillé aux utilisateurs de s'abstenir d'interagir avec les dApps jusqu'à nouvel ordre, soulignant la gravité du problème.
L'exploit, distinct d'une violation des hot wallets du protocole, manipule l'interface utilisateur (UI) des sites Web ou des applications. Grâce à cette méthode, les pirates peuvent rediriger les fonctions pour siphonner le capital à leurs propres fins. La gravité de cette situation estdent dans son potentiel d’affecter diverses dApps, et pas seulement la plateforme de Sushi.
Page GitHub de Ledger liée à l'exploit
Des enquêtes plus approfondies ont montré que la page GitHub du fournisseur de portefeuille matériel Ledger était la source du code suspect. Un utilisateur observateur de Sushi a indiqué que la bibliothèque de Ledger avait été compromise et remplacée par un draineur de jetons. Cette évolution alarmante n'est pas limitée à Sushi , car d'autres DeFi , notamment Zapper et Revoke Cash , ont signalé des problèmes similaires.
Liley a également averti que tout Dapp qui utilise LedgerHQ/Connect-Kit est vulnérable et constitue une attaque à grande échelle contre plusieurs dapps.
L’dent a mis en lumière les vulnérabilités des plateformes DeFi et la nécessité de mesures de sécurité robustes. Bien que l'ampleur de l'impact de l'exploit reste à déterminer, l'dent constitue un rappel brutal des risques inhérents à l'espace DeFi en plein essor. Les utilisateurs et les développeurs sont invités à faire preuve d’une vigilance accrue et à adopter des protocoles de sécurité complets pour protéger leurs actifs et leurs plateformes.
L'équipe du protocole Sushi et les autres plateformes concernées devraient entreprendre des enquêtes approfondies pourdentles origines de la violation et mettre en œuvre des mesures pour prévenir de futurs événements. Cetdent souligne l’importance cruciale de la cybersécurité dans l’écosystème DeFi , où la nature décentralisée de la technologie peut souvent la rendre vulnérable à de telles vulnérabilités.
Cryptopolitan Academy: Vous voulez développer votre argent en 2025? Apprenez à le faire avec DeFi dans notre prochaine webclass. Enregistrez votre place
