- Sushi的DeFi协议遭遇重大前端漏洞，由于Web3连接器被入侵，影响了多个去中心化应用（dApps）。
- Sushi首席技术官Matthew Lilley发出紧急警告，建议用户避免与任何dApp交互，因为该漏洞允许黑客转移资金。
- 该漏洞可追溯至Ledger的GitHub页面，不仅影响了Sushi，还波及Zapper和RevokeCash等其他DeFi平台。
Sushi协议遭遇严重安全漏洞。Sushi首席技术官（CTO）Matthew Lilley发布紧急警告，指出由于Web3连接器被攻破，导致前端出现漏洞，影响该协议。
发现大规模Web3漏洞
Lilley最初通过X平台披露了这一事件，强调行业范围内存在与“常用”Web3连接器相关的漏洞。该漏洞允许恶意代码注入，可能影响众多去中心化应用（dApps）。CTO建议用户暂时不要与任何dApps交互，以突显问题的严重性。
此次漏洞不同于协议热钱包被盗，而是操纵网站或应用程序的用户界面（UI）。通过这种方式，黑客可将功能重定向，将资金转移至其控制账户。这一情况的严重性显而易见，因为它可能影响多种dApps，而不仅仅是Sushi平台。
Ledger 的 GitHub 页面链接指向此次漏洞利用事件
进一步调查指向硬件钱包提供商Ledger的GitHub页面为可疑代码的来源。一位细心的Sushi用户指出，Ledger的库已被入侵并替换为代币提取器。这一令人担忧的事件并非仅局限于Sushi，其他DeFi网站，包括Zapper和RevokeCash，报告了类似的问题。
Liley 还警告称，任何使用 LedgerHQ/Connect-Kit 的 Dapp 都存在漏洞，这是一起针对多个 dApp 的大规模攻击。
该事件凸显了 DeFi 平台的脆弱性以及对健全安全措施的迫切需求。尽管此次漏洞利用的影响范围尚未完全确定，但这一事件令人警醒地提醒我们，新兴的 DeFi 领域内潜藏着诸多风险。我们呼吁用户和开发者 alike 提高警惕，采取全面的安全协议，以保护其资产和平台。
Sushi 协议团队及其他受影响的平台预计将开展彻底调查，以查明漏洞来源并实施措施防止未来再次发生。此事件强调了网络安全在 DeFi 生态系统中的关键重要性，而该技术的去中心化特性往往使其容易受到此类漏洞的攻击。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
