$3,3 милиона в ETH, изтеглени от договор за разрешение за SushiSwap

$3,3 милиона в ETH, изтеглени от договор за разрешение за SushiSwap

Ресурсът за сигурност на блокчейн PeckShield беше първият, който докладва за експлоатацията срещу договора за разрешение на SushiSwap.

Според фирмата всичките 1800 ETH (на стойност около $3,3 милиона) са били изтеглени от един потребител – @0xsifu.

• Der betreffende „RouterProcessor2“-Vertrag wird verwendet, um das Handelsrouting an der beliebten dezentralen Börse auszuführen.

Изглежда, че @SushiSwap Контактът RouterProcessor2 има грешка, свързана с одобрението, която води до загуба от >$3,3 милиона (приблизително 1800 eth). @0xSifu.

Ако сте одобрили https://t.co/E1YvC6VZsP, *ОТТЕГЛЕТЕ* ВЪЗМОЖНО СКОРЕ!

Пример за хакване на TX: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q

– PeckShield Inc. (@peckshield) 9 април 2023 г

• Jared Grey, Chefentwickler von SushiSwap, mischte sich ebenfalls in die Angelegenheit ein, skizzierte den „Genehmigungsfehler“ und riet Benutzern, die Genehmigung so schnell wie möglich zu widerrufen.
• Darüber hinaus versuchte Gray, die Community zu warnen, indem er feststellte, dass das Team hinter dem DEX daran arbeitet, eine geeignete Lösung zu finden.

Договорът RouteProcessor2 на Sushi има грешка при одобрение; моля, отменете разрешението възможно най-скоро. Работим с екипи по сигурността, за да разрешим проблема. https://t.co/WhXJfa5xD4

- Джаред Грей (@jaredgrey) 9 април 2023 г

.