Срочно: пользователям Sushi рекомендуется прекратить все транзакции на фоне угрозы взлома фронтенда!
Пользователям Sushi рекомендуется прекратить все транзакции на фоне паники из-за взлома фронтенда!
- DeFi-протокол Sushi столкнулся с серьезной эксплуатацией фронтенда, затронувшей несколько децентрализованных приложений (dApp) из-за скомпрометированного Web3-коннектора.
- CTO Sushi Мэтью Лилли выпустил срочное предупреждение, посоветовав пользователям воздержаться от взаимодействия с любыми dApp, поскольку эксплойт позволяет хакерам перенаправлять средства.
- Эксплойт был обнаружен на странице GitHub Ledger, что повлияло не только на Sushi, но и на другие DeFi-платформы, такие как Zapper и RevokeCash.
Протокол Sushi столкнулся с серьезным нарушением безопасности. Главный технологический директор (CTO) Sushi Мэттью Лилли выпустил срочное предупреждение об эксплойте фронтенда, затрагивающем протокол и вызванном скомпрометированным Web3-коннектором.
Выявлена уязвимость Web3 широкого масштаба
Изначально информация была распространена через X. Открытие Лилли выделило уязвимость во всей отрасли, связанную с «широко используемым» Web3-коннектором. Этот эксплойт позволяет внедрять вредоносный код, потенциально затрагивая многие децентрализованные приложения (dApp). CTO посоветовал пользователям воздержаться от взаимодействия с любыми dApp до дальнейшего уведомления, подчеркивая серьезность проблемы.
Эксплойт, отличный от взлома горячих кошельков протокола, манипулирует пользовательским интерфейсом (UI) веб-сайтов или приложений. Используя этот метод, хакеры могут перенаправлять функции для оттока капитала в свои руки. Серьезность ситуации очевидна из-за ее потенциала затронуть различные dApp, а не только платформу Sushi.
Страница GitHub Ledger связана с эксплойтом
Дальнейшие расследования указали на страницу GitHub поставщика аппаратных кошельков Ledger как источник подозрительного кода. Внимательный пользователь Sushi отметил, что библиотека Ledger была скомпрометирована и заменена токеновым дрэйнером. Эта тревожная ситуация не ограничивалась только Sushi, так как другие DeFi-сайты, включая Zapper и RevokeCash, сообщали о подобных проблемах.
Лилли также предупредил, что любое Dapp, использующее LedgerHQ/Connect-Kit, уязвимо, и это масштабная атака на несколько dApp.
Инцидент подсветил уязвимости платформ DeFi и необходимость надежных мер безопасности. Хотя полная степень воздействия эксплойта еще предстоит определить, этот инцидент служит резким напоминанием о рисках, присущих развивающемуся пространству DeFi. Пользователям и разработчикам рекомендуется проявлять повышенную бдительность и принимать комплексные протоколы безопасности для защиты своих активов и платформ.
Ожидается, что команда протокола Sushi и другие затронутые платформы проведут тщательные расследования, чтобы выявить источники нарушения и принять меры для предотвращения подобных случаев в будущем. Этот инцидент подчеркивает критическую важность кибербезопасности в экосистеме DeFi, где децентрализованная природа технологии часто может оставлять ее уязвимой для подобных уязвимостей.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
