Sushiswap patvirtinimo sutarties ETH 3,3 mln. USD

Veröffentlicht:

Aktualisiert:

Von:

Die Blockchain-Sicherheitsressource PeckShield war die erste, die über den Exploit gegen den Genehmigungsvertrag von SushiSwap informierte. Nach Angaben der Firma wurden alle 1.800 ETH (im Wert von etwa 3,3 Millionen US-Dollar) von einem einzigen Benutzer – @0xsifu – abgezogen. Der betreffende „RouterProcessor2“-Vertrag wird verwendet, um das Handelsrouting an der beliebten dezentralen Börse auszuführen. Es scheint die @SushiSwap Der RouterProcessor2-Kontakt hat einen Fehler im Zusammenhang mit der Genehmigung, der zu einem Verlust von > 3,3 Millionen US-Dollar (etwa 1800 eth) führt @0xSifu. Wenn Sie https://t.co/E1YvC6VZsP genehmigt haben, *WIDERRUFEN* SO BALD WIE MÖGLICH! Ein Beispiel-Hack-TX: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q – PeckShield Inc. (@peckshield) 9. …
„Blockchain“ saugos šaltinis „Peckshield“ pirmasis pateikė informaciją apie „Sushiswap“ patvirtinimo sutartį apie išnaudojimą. Bendrovės duomenimis, visi 1800 ETH (maždaug 3,3 mln. USD) buvo išskaičiuoti iš vieno vartotojo @0xsifu. Atitinkama „maršrutizatoriausProcessor2“ sutartis naudojama prekybos maršrutizavimui populiarioje decentralizuotoje vertybinių popierių biržoje. Panašu, kad „RouterProcessor2“ kontaktas @Sushiswap turi klaidą dėl patvirtinimo, dėl kurio prarandama> 3,3 mln. USD (apie 1800 ETH) @0xsifu. Jei patvirtinote https://t.co/e1yvc6vzsp, * kuo greičiau atšaukia *! Pavyzdys „Hack-Tx“: https://t.co/ldg0ww3han pic.twitter.com/oaulbige0q-peckshield Inc. (@peckshield) 9. ... (Symbolbild/KNAT)

„blockchain“ saugos šaltinis „Peckshield“ pirmasis informavo „Sushiswap“ patvirtinimo sutartį apie išnaudojimą.

Anot bendrovės, visi 1800 ETH (maždaug 3,3 mln. USD) buvo išskaičiuoti iš vieno vartotojo- 0xsifu-

  • Atitinkama „maršrutizatoriausProcessor2“ sutartis naudojama prekybos maršrutizavimui populiarioje decentralizuotoje vertybinių popierių biržoje.

the @0xsifu .

Jei patvirtinote https://t.co/e1yvc6vzsp, * kuo greičiau atšaukti *!

Pavyzdys „Hack-tx“: https://t.co/ldg0ww3han pic.twitter.com/oaulbige0q -„Peckshield Inc.“ (@peckshield) 9.

  • Jaredas Gray, vyriausiasis „Sushiswap“ kūrėjas, taip pat kišosi į šį reikalą, apibūdino „patvirtinimo klaidą“ ir patarė vartotojams kuo greičiau atšaukti patvirtinimą.
  • Be to, Gray bandė įspėti bendruomenę, sužinojusi, kad „Dex“ komanda stengiasi rasti tinkamą sprendimą.

Sushi „RouteProcessor2“ sutartis turi leidimo klaidą; Prašau kuo greičiau atšaukti patvirtinimą. Mes dirbame su saugumo komandomis, kad išspręstume problemą. https://t.co/whxjfa5xd4

-Jared Grey (@jaredgrey)

.