SushiSwap Perde Mais de $3 Milhões Devido a Bug em Contrato Inteligente

Em 9 de abril, vários relatórios de segurança no Twitter revelaram que um bug em um contrato inteligente no protocolo de finanças descentralizadas (DeFi) SushiSwap levou a perdas de mais de $3 milhões. De acordo com a CertiK Alert e a Peckshield, empresas de segurança de blockchain, o bug ocorreu na função de aprovação no contrato Router Processor 2 da Sushi. Este contrato inteligente é responsável por agregar liquidez de negociação de várias fontes e identificar o preço mais favorável para trocar moedas. 

O bug afetou apenas os usuários que haviam negociado na descentralizada exchange nos últimos quatro dias. Jared Grey, desenvolvedor principal da SushiSwap, instou os usuários a revogar as permissões para todos os contratos no protocolo. Uma lista de contratos que exigem revogação foi criada no GitHub para resolver o problema. Dentro de horas do incidente, uma “grande parte dos fundos afetados” foi recuperada por meio de um processo de segurança de chapéu branco.

Comunidade Sushi em Turmoil

O fim de semana de 8 a 10 de abril foi intenso para a comunidade Sushi. Em 8 de abril, Grey e seu advogado comentaram sobre uma intimação recente da Comissão de Valores Mobiliários dos Estados Unidos (SEC). Grey afirmou que a investigação da SEC é uma “investigação de descoberta de fatos não pública, tentando determinar se houve alguma violação das leis federais de valores mobiliários.” Ele acrescentou que, ao melhor de seu conhecimento, a SEC não havia concluído que alguém afiliado à Sushi havia violado as leis federais de valores mobiliários dos EUA. Grey afirma estar cooperando com a investigação.

Um fundo de defesa legal em resposta à intimação foi proposto no fórum de governança da Sushi em 21 de março. A intimação criou tumulto dentro da comunidade Sushi, pois alguns membros sentem que o protocolo está sendo alvo injustamente. Outros temem que a investigação da SEC possa levar a um maior escrutínio regulatório do espaço DeFi como um todo.

Preocupações de Segurança no DeFi

The recent bug on SushiSwap is just one example of the security concerns that have plagued the DeFi space in recent years. Smart contract bugs, hacks, and rug pulls have resulted in millions of dollars in losses for DeFi users. These incidents have led to increased scrutiny from regulators and call for better security measures in the DeFi space.

Embora alguns protocolos DeFI tenham implementado medidas de segurança, como auditorias e recompensas por bugs, outros não o fizeram. A falta de regulação no espaço DeFi tornou difícil para os usuários saberem quais protocolos são seguros para usar. Alguns especialistas preveem que o espaço DeFi continuará enfrentando desafios de segurança até que estruturas regulatórias mais fortes sejam estabelecidas.

Resposta da SushiSwap ao Incidente

Após o incidente em 9 de abril, Jared Grey, desenvolvedor principal da SushiSwap, anunciou que o protocolo estava trabalhando com equipes de segurança para mitigar o problema. Ele também instou os usuários a revogar as permissões para todos os contratos no protocolo. Uma lista de contratos no GitHub que exigem revogação foi criada para resolver o problema. Horas após o incidente, Grey foi ao Twitter para anunciar que uma “grande parte dos fundos afetados” havia sido recuperada por meio de um processo de segurança de chapéu branco.

Conclusão

O bug recente na SushiSwap destaca os desafios de segurança que o espaço DeFi enfrenta. Embora os protocolos DeFi ofereçam aos usuários a capacidade de negociar sem intermediários, eles também vêm com riscos de segurança inerentes. À medida que o espaço DeFi continua a crescer, é crucial que os protocolos implementem medidas de segurança robustas para proteger os fundos dos usuários. Além disso, estruturas regulatórias devem ser estabelecidas para fornecer aos usuários maior proteção e garantir a viabilidade a longo prazo do espaço DeFi