3,3 milionu $ v ETH staženo ze smlouvy o povolení SushiSwap

3,3 milionu $ v ETH staženo ze smlouvy o povolení SushiSwap

Zdroj zabezpečení blockchainu PeckShield byl první, kdo informoval o zneužití proti smlouvě o povolení SushiSwap.

Podle společnosti bylo všech 1 800 ETH (v hodnotě asi 3,3 milionu $) staženo jediným uživatelem – @0xsifu.

• Der betreffende „RouterProcessor2“-Vertrag wird verwendet, um das Handelsrouting an der beliebten dezentralen Börse auszuführen.

Zdá se, že @SushiSwap Kontakt RouterProcessor2 má chybu související se schválením, která má za následek ztrátu > 3,3 milionu USD (přibližně 1800 eth). @0xSifu.

Pokud jste schválili https://t.co/E1YvC6VZsP, *ODVOLEJTE* ASAP!

Příklad hack TX: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q

– PeckShield Inc. (@peckshield) 9. dubna 2023

• Jared Grey, Chefentwickler von SushiSwap, mischte sich ebenfalls in die Angelegenheit ein, skizzierte den „Genehmigungsfehler“ und riet Benutzern, die Genehmigung so schnell wie möglich zu widerrufen.
• Darüber hinaus versuchte Gray, die Community zu warnen, indem er feststellte, dass das Team hinter dem DEX daran arbeitet, eine geeignete Lösung zu finden.

Smlouva Sushi's RouteProcessor2 obsahuje chybu schválení; zrušte prosím autorizaci co nejdříve. Na vyřešení problému pracujeme s bezpečnostními týmy. https://t.co/WhXJfa5xD4

— Jared Gray (@jaredgrey) 9. dubna 2023

.