У смарт-контракті децентралізованої біржі (DEX) SushiSwap сталася помилка, внаслідок чого 3,3 мільйона доларів у монетах ETH було загублено.
Згідно інформації компанії PeckShield, що спеціалізується на кібербезпеці, помилка пов’язана з функцією схвалення в смарт-контракті Router Processor 2 протоколу Sushi. Цей протокол агрегує торговельну ліквідність із кількох джерел і визначає найвигіднішу ціну для обміну монет.
За словами розробника агрегатора DefiLllama з ніком 0xngmi, злом торкнувся тільки тих користувачів, які здійснили обмін за протоколом протягом останніх чотирьох днів.
Генеральний директор SushiSwap Джаред Грей підтвердив наявність помилки схвалення в RouteProcessor2 і закликав користувачів відкликати дозволи на всі контракти протоколу. Він також повідомив, що команда SushiSwap працює над усуненням уразливості та створила список контрактів, які потребують відкликання схвалення, у кількох блокчейнах.
Незважаючи на інцидент, значну частину коштів було відновлено за допомогою білих хакерів, а команда SushiSwap веде переговори з представниками протоколу ліквідного стекінгу Lido Finance щодо повернення ще 700 ETH (~1,3 мільйона доларів).
За словами Грея, користувачі можуть безпечно проводити торгові операції на SushiSwap, оскільки вразливий контракт було видалено. Він також закликав клієнтів платформи підтвердити видалення схвалення для RouteProcessor2 на сайті.
Нагадаємо, у березні Комісія з цінних паперів і бірж США (SEC) почала розслідування щодо SushiSwap. Грей тоді запропонував створити фонд у розмірі 3 мільйонів доларів для покриття судових витрат. Однак наразі регулятор не зробив жодних висновків про те, що будь-хто, пов’язаний із SushiSwap, порушив закони про цінні папери.
The post Помилка в смарт-контракті DEX SushiSwap призвела до втрати 3,3 млн доларів appeared first on CryptoMisto.
