3,3 miljoni ASV dolāru ETH ir atsaukti no SushiSwap atļaujas līguma
Blockchain drošības resurss PeckShield bija pirmais, kas ziņoja par ļaunprātīgu izmantošanu pret SushiSwap atļaujas līgumu. Saskaņā ar uzņēmuma datiem, visus 1800 ETH (aptuveni 3,3 miljonu ASV dolāru vērtībā) izņēma viens lietotājs - @0xsifu. Attiecīgais “RouterProcessor2” līgums tiek izmantots, lai veiktu tirdzniecības maršrutēšanu populārajā decentralizētajā biržā. Šķiet, ka kontaktpersonai @SushiSwap RouterProcessor2 ir ar apstiprināšanu saistīta kļūda, kā rezultātā @0xSifu tika zaudēti > 3,3 miljoni ASV dolāru (apmēram 1800 eth). Ja apstiprinājāt https://t.co/E1YvC6VZsP, *ATSAUKST* ASAP! TX uzlaušanas piemērs: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q – PeckShield Inc. (@peckshield) 9. …

3,3 miljoni ASV dolāru ETH ir atsaukti no SushiSwap atļaujas līguma
Blockchain drošības resurss PeckShield bija pirmais, kas ziņoja par ļaunprātīgu izmantošanu pret SushiSwap atļaujas līgumu.
Saskaņā ar uzņēmuma datiem, visus 1800 ETH (aptuveni 3,3 miljonu ASV dolāru vērtībā) izņēma viens lietotājs - @0xsifu.
- Der betreffende „RouterProcessor2“-Vertrag wird verwendet, um das Handelsrouting an der beliebten dezentralen Börse auszuführen.
Šķiet, ka @SushiSwap RouterProcessor2 kontaktpersonai ir ar apstiprinājumu saistīta kļūda, kuras rezultātā tiek zaudēti > 3,3 miljoni USD (aptuveni 1800 eth). @0xSifu.
Ja apstiprinājāt https://t.co/E1YvC6VZsP, *ATSAUKST* ASAP!
Uzlaušanas TX piemērs: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q
– PeckShield Inc. (@peckshield) 2023. gada 9. aprīlis
- Jared Grey, Chefentwickler von SushiSwap, mischte sich ebenfalls in die Angelegenheit ein, skizzierte den „Genehmigungsfehler“ und riet Benutzern, die Genehmigung so schnell wie möglich zu widerrufen.
- Darüber hinaus versuchte Gray, die Community zu warnen, indem er feststellte, dass das Team hinter dem DEX daran arbeitet, eine geeignete Lösung zu finden.
Sushi's RouteProcessor2 līgumā ir apstiprinājuma kļūda; lūdzu, atsauciet atļauju pēc iespējas ātrāk. Mēs sadarbojamies ar drošības komandām, lai atrisinātu problēmu. https://t.co/WhXJfa5xD4
— Džereds Grejs (@jaredgrey) 2023. gada 9. aprīlis
.