- Платформа децентрализованных финансов (DeFi) SushiSwap недавно подверглась хакерской атаке, в результате которой убытки превысили 3,3 млн долларов.
- Взлом был вызван ошибкой, связанной с функцией approve, в контракте SushiSwap RouterProcessor2.
- Утечке подверглись только те пользователи, которые входили в платформу SushiSwap в течение четырёх дней до инцидента.
В недавнем инциденте было обнаружено, что контракт SushiSwap RouterProcessor2 имеет ошибку, связанную с утверждением (approve). Этот недостаток привел к потере более 3,3 миллиона долларов (примерно 1800 ETH) со счета 0xSifu. Инцидент вызвал широкую обеспокоенность среди инвесторов в криптовалюты и поднял вопросы о безопасности смарт-контрактов в сфере децентрализованных финансов (DeFi).
Согласно сообщениям, ошибка, связанная с утверждением (approve), позволила злоумышленнику вывести средства со счета 0xSifu без его разрешения. Этот несанкционированный вывод привел к значительным финансовым потерям для 0xSifu и вызвал возмущение в сообществе криптовалют.
Кей заявил, что несанкционированная сущность может получить токены без разрешения владельца из-за уязвимости. Уязвимость позволяет это происходить. Кроме того, сообщается, что другой хакер украл примерно 1800 ETH, используя тот же контракт, что и первый атакующий. Этот хакер назвал свою функцию «notyoink» вместо «yoink», как первый атакующий.
DeFi Llama, известная платформа децентрализованных финансов (DeFi) для отслеживания производительности протоколов DeFi, недавно выпустила заявление относительно недавнего взлома платформы SushiSwap. Согласно их отчету, взлому подверглись только те пользователи, которые входили на форум SushiSwap в течение четырех дней до взлома.
Для тех пользователей, которые пострадали от взлома, DeFi Llama настоятельно призвала их немедленно принять меры для обеспечения безопасности своих средств. Первый шаг, который должны предпринять пострадавшие пользователи, — это отозвать любые разрешения, предоставленные хакерам. Это можно сделать, получив доступ к соответствующему кошельку и отозвав любые разрешения, предоставленные хакерам.
Кроме того, DeFi Llama рекомендовала пострадавшим пользователям немедленно перевести свои средства в новый кошелек. Это важный шаг, гарантирующий, что любые оставшиеся средства не будут подвержены дальнейшим атакам.
По мере продолжения расследования многие в сообществе криптовалют призывают к повышенной прозрачности и подотчетности со стороны проектов DeFi. Остается неизвестным, какие шаги предпримет команда SushiSwap, чтобы предотвратить подобные инциденты в будущем.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
