Breaking: agli utenti di Sushi viene consigliato di interrompere tutte le transazioni nel timore di un attacco front-end!
Gli utenti di Sushi sono invitati a interrompere tutte le transazioni nel timore di un attacco front-end!
- Il protocollo DeFi di Sushi ha subito una significativa violazione del front-end, che ha interessato diverse applicazioni decentralizzate (dApp) a causa di un connettore Web3 compromesso.
- Matthew Lilley, CTO di Sushi, ha emesso un urgente avvertimento, consigliando agli utenti di evitare di interagire con qualsiasi dApp, poiché l'exploit consente agli hacker di reindirizzare i fondi.
- L'exploit è stato rintracciato nella pagina GitHub di Ledger, impattando non solo Sushi ma anche altre piattaforme DeFi come Zapper e RevokeCash.
Il protocollo Sushi ha subito una grave violazione della sicurezza. Il Chief Technology Officer (CTO) di Sushi, Matthew Lilley, ha emesso un urgente avvertimento riguardo a un exploit front-end che colpisce il protocollo derivante da un connettore Web3 compromesso.
Identificata una vulnerabilità Web3 su larga scala
Inizialmente diffuso tramite X, la rivelazione di Lilley ha evidenziato una vulnerabilità a livello di settore legata a un connettore Web3 "comunemente utilizzato". Questo exploit consente l'iniezione di codice malevolo, potenzialmente influenzando molte applicazioni decentralizzate (dApp). Il CTO ha consigliato agli utenti di astenersi dall'interagire con qualsiasi dApp fino a nuovo avviso, sottolineando la gravità del problema.
L'exploit, distinto da una violazione dei wallet caldi del protocollo, manipola l'interfaccia utente (UI) dei siti web o delle applicazioni. Attraverso questo metodo, gli hacker possono reindirizzare le funzioni per sottrarre capitali a loro vantaggio. La gravità di questa situazione è evidente nel suo potenziale di influenzare varie dApp, non solo la piattaforma di Sushi.
Pagina GitHub di Ledger collegata all'exploit
Ulteriori indagini hanno indicato la pagina GitHub di Ledger, fornitore di hardware wallet, come fonte del codice sospetto. Un utente attento di Sushi ha indicato che la libreria di Ledger era stata compromessa e sostituita con un token drainer. Questo sviluppo allarmante non era isolato a Sushi alone, poiché altri siti DeFi, tra cui Zapper e RevokeCash, hanno riportato problemi simili.
Liley ha anche avvertito che qualsiasi Dapp che utilizza LedgerHQ/Connect-Kit è vulnerabile e si tratta di un attacco su larga scala a più dapp.
L'incidente ha messo in luce le vulnerabilità delle piattaforme DeFi e la necessità di robuste misure di sicurezza. Sebbene l'estensione completa dell'impatto dell'exploit debba ancora essere determinata, l'incidente serve come monito netto sui rischi intrinseci nello spazio DeFi in rapida crescita. Si esortano utenti e sviluppatori a esercitare una maggiore vigilanza e ad adottare protocolli di sicurezza completi per proteggere i propri asset e piattaforme.
Si prevede che il team del protocollo Sushi e altre piattaforme collegate intraprenderanno indagini approfondite per identificare le origini della violazione e implementare misure per prevenire futuri episodi. Questo incidente sottolinea l'importanza critica della cybersecurity nell'ecosistema DeFi, dove la natura decentralizzata della tecnologia può spesso lasciarla suscettibile a tali vulnerabilità.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
