Децентралізовану біржу SushiSwap було зламано
- Було втрачено більш ніж $3,3 млн
- Глава біржі закликав відкликати дозволи в усіх блокчейнах
- Уразливість виявили в контракті RouterProcessor2
DEX SushiSwap втратила більш ніж $3,3 млн унаслідок експлойту. Розробники повідомили, що було атаковано контракт RouterProcessor2, який використовується для маршрутизації торгівлі на біржі.
«Схоже, що контракт RouterProcessor2 має помилку, пов’язану з підтвердженням, яка призводить до втрати понад $3,3 млн (приблизно 1800 ETH)» — повідомила компанія з блокчейн безпеки PeckShield.
У перших повідомленнях після атаки сказано, що постраждали небагато користувачів.
@0xngmi з DeFi Llama заявив:
«Постраждали тільки ті, хто здійснив обмін на SushiSwap протягом останніх чотирьох днів. Було опубліковано список контрактів, які мають бути анульовані»
Крім цього, розробники створили інструмент для перевірки, чи не постраждала будь-яка з ваших адрес. Аналітик Кевін Пенг пояснив, що наразі 190 адрес Ethereum і 2000 адрес на Layer 2 Arbitrum, схоже, схвалили поганий контракт.
Швидке розслідування від CEO 1inch:
«Хакер використовував фейковий пул Uniswap V3 у зв’язці з новим маршрутизатором SushiSwap, який не мав жодних перевірок автентичності пулу.
Таким чином, підроблений пул викликав зворотний виклик маршрутизатора зі спотвореними аргументами, що призвело до передачі коштів від неправильного користувача»
