SushiSwap теряет более $3 млн из-за бага в смарт-контракте

9 апреля несколько отчетов о безопасности в Twitter показали, что баг в смарт-контракте в протоколе децентрализованных финансов (DeFi) SushiSwap привел к потерям более чем на $3 млн. Согласно отчетам компаний по безопасности блокчейна CertiK Alert и Peckshield, баг произошел в функции одобрения в контракте Sushi’s Router Processor 2. Этот смарт-контракт отвечает за агрегирование ликвидности для торговли из нескольких источников и определение наиболее выгодной цены для обмена монет. 

Баг затронул только пользователей, которые торговали на децентрализованной бирже в течение последних четырех дней. Главный разработчик SushiSwap, Джаред Грей, призвал пользователей отозвать разрешения для всех контрактов в протоколе. Список контрактов, требующих отзыва, был создан на GitHub для решения проблемы. В течение нескольких часов после инцидента «значительная часть затронутых средств» была восстановлена в ходе процесса безопасности с использованием методов белого хакера.

Сообщество Sushi в смятении

Выходные 8-10 апреля были напряженными для сообщества Sushi. 8 апреля Грей и его юристы прокомментировали недавнюю повестку от Комиссии по ценным бумагам и биржам США (SEC). Грей заявил, что расследование SEC является «закрытым фактологическим запросом, направленным на определение наличия нарушений федеральных законов о ценных бумагах». Он добавил, что, насколько ему известно, SEC не пришла к выводу о том, что кто-либо из лиц, связанных с Sushi, нарушил федеральные законы США о ценных бумагах. Грей утверждает, что сотрудничает с расследованием.

Фонд правовой защиты в ответ на повестку был предложен на форуме управления Sushi 21 марта. Повестка создала смятение в сообществе Sushi, так как некоторые члены считают, что протокол подвергается несправедливому преследованию. Другие опасаются, что расследование SEC может привести к усилению регуляторного надзора за пространством DeFi в целом.

Проблемы безопасности в DeFi

Недавний баг на SushiSwap — лишь один из примеров проблем безопасности, которые преследовали пространство DeFi в последние годы. Баги смарт-контрактов , взломы и rug pulls привели к потере миллионов долларов для пользователей DeFi. Эти инциденты привели к усилению внимания со стороны регуляторов и призывам к улучшению мер безопасности в пространстве DeFi.

Хотя некоторые протоколы DeFi внедрили меры безопасности, такие как аудиты и программы вознаграждения за баги, другие этого не сделали. Отсутствие регулирования в пространстве DeFi затрудняет для пользователей понимание того, какие протоколы безопасны для использования. Некоторые эксперты прогнозируют, что пространство DeFi будет продолжать сталкиваться с проблемами безопасности, пока не будут созданы более сильные регуляторные рамки.

Реакция SushiSwap на инцидент

После инцидента 9 апреля главный разработчик SushiSwap, Джаред Грей, объявил, что протокол работает с командами по безопасности для смягчения проблемы. Он также призвал пользователей отозвать разрешения для всех контрактов в протоколе. Список контрактов на GitHub, требующих отзыва, был создан для решения проблемы. Через несколько часов после инцидента Грей вышел в Twitter, чтобы объявить, что «значительная часть затронутых средств» была восстановлена в ходе процесса безопасности с использованием методов белого хакера.

Заключение

Недавний баг на SushiSwap подчеркивает проблемы безопасности, с которыми сталкивается пространство DeFi. Хотя протоколы DeFi предоставляют пользователям возможность торговать без посредников, они также несут в себе присущие риски безопасности. По мере того как пространство DeFi продолжает расти, критически важно, чтобы протоколы внедряли надежные меры безопасности для защиты средств пользователей. Кроме того, должны быть созданы регуляторные рамки, чтобы обеспечить пользователям большую защиту и обеспечить долгосрочную жизнеспособность пространства DeFi.