Urgente: Usuários da Sushi são aconselhados a parar todas as transações em meio ao susto do hack no front-end!

O protocolo Sushi encontrou uma grave violação de segurança. O Diretor de Tecnologia (CTO) da Sushi, Matthew Lilley, emitiu um alerta urgente sobre uma exploração de front-end que impacta o protocolo, decorrente de um conector Web3 comprometido.

Uma vulnerabilidade Web3 em larga escala identificada

Inicialmente disseminada via X, a revelação de Lilley destacou uma vulnerabilidade em toda a indústria ligada a um conector Web3 “comumente usado”. Esta exploração permite a injeção de código malicioso, potencialmente afetando muitas aplicações descentralizadas (dApps). O CTO aconselhou que os usuários se abstenham de interagir com qualquer dApp até novo aviso, sublinhando a gravidade do problema.

A exploração, distinta de uma violação das carteiras quentes do protocolo, manipula a interface do usuário (UI) de sites ou aplicativos. Por meio deste método, os hackers podem redirecionar funções para desviar capital para seus próprios fins. A gravidade desta situação é evidente em seu potencial de afetar várias dApps, não apenas a plataforma da Sushi.

Página do GitHub da Ledger ligada à exploração

Investigações adicionais apontaram para a página do GitHub do provedor de carteiras de hardware Ledger como a fonte do código suspeito. Um usuário atento da Sushi indicou que a biblioteca da Ledger havia sido comprometida e substituída por um drainer de tokens. Este desenvolvimento alarmante não foi isolado apenas para a Sushi, pois outros sites DeFi, incluindo Zapper e RevokeCash, reportaram problemas semelhantes.

Liley também alertou que qualquer Dapp que use LedgerHQ/Connect-Kit é vulnerável e que se trata de um ataque em larga escala em várias dapps. 

O incidente destacou as vulnerabilidades das plataformas DeFi e a necessidade de medidas de segurança robustas. Embora a extensão total do impacto da exploração ainda esteja por ser determinada, o incidente serve como um lembrete nítido dos riscos inerentes ao espaço DeFi em crescimento. Usuários e desenvolvedores são instados a exercer maior vigilância e adotar protocolos de segurança abrangentes para proteger seus ativos e plataformas.

Espera-se que a equipe do protocolo Sushi e outras plataformas afetadas realizem investigações minuciosas para identificar as origens da violação e implementar medidas para prevenir ocorrências futuras. Este incidente sublinha a importância crítica da cibersegurança no ecossistema DeFi, onde a natureza descentralizada da tecnologia muitas vezes pode deixá-la suscetível a tais vulnerabilidades.