Merkeziyetsiz borsa SushiSwap, 0xSifu olarak bilinen en az bir kullanıcının 3,3 milyon dolardan fazla para kaybetmesine yol açan bir hack saldırısına uğradığını açıkladı.
Söz konusu hack, PeckShield ve SushiSwap Baş Şefi Jared Grey‘in tüm zincirlerde iptal edilmesini önerdiği RouterProcessor2 sözleşmesindeki onayla ilgili bir hataya bağlı olarak gelişti.
Ancilia, Inc. şirketine göre açık, teknik terimlerle, “dahili swap() işlevinde, 0x00 depolama yuvasında bulunan “lastCalledPool” değişkenini ayarlamak için swapUniV3() işlevini çağırmasıdır.” Siber güvenlik hesabı, “daha sonra swap3callback işlevinde izin kontrolünün atlandığını” da ekledi.
Sushi's RouteProcessor2 contract has an approval bug; please revoke approval ASAP. We're working with security teams to mitigate the issue. https://t.co/WhXJfa5xD4
REKLAM
— Jared Grey (@jaredgrey) April 9, 2023
The Block Araştırma Analisti Brad Kay, “İlk hacker tarafından “yoink” işlevi kullanıldı, bunun nedeni saldırı vektörünün Sushi takas yönlendirici sözleşmesinin “onaylama” mekanizmasındaki bir hata olmasıydı” şeklinde teknik bir yorum yaptı.
Kay’e göre bu açık, yetkisiz bir varlığın token sahibinin herhangi bir onayı olmadan alınabilmesine olanak sağlıyor. Araştırmalara göre ilk saldırı 100 ETH için yapıldı ancak bu saldırının hemen ardından iyi niyetli bir hacker aynı sözleşmeyi kullanarak 1800 ETH’yi aldı ancak bu varlıkları kötü amaçla kullanmadı.
@0xngmi ise bu saldırının Sushiswap’i sadece son dört günde kullananları etkilemesi gerektiğini belirtti. Yetkililer saldırının hemen ardından iptal edilmesi gereken zincir sözleşmelerini yayınladılar ve adres sahiplerinin saldırıdan etkilenip etkilenmediklerini kontrol etmelerine yardımcı olan bir araç geliştirdiler.
Kevin Peng’e göre bu açıktan etkilenen en az 190 Ethereum cüzdan adresi var. Bununla birlikte Arbitrum katman-2 ağındaki 2000’den fazla adres de saldırıdan etkilenmiş olabilir.
Haberler SushiSwap’i yerel token’ının fiyatında pek bir etki yaratmadı ancak gelişmeler devam ettiği için gidişat henüz net değil.
Güncel fiyat hareketini buradan takip edebilirsiniz.
