НАЧАЛО Други

Изследовател по сигурността спестява на SushiSwap $350 милиона

18.08.2021 20:04 2 мин. четене
СПОДЕЛИ: СПОДЕЛЯНИЯ
Изследовател по сигурността спестява на SushiSwap $350 милиона

Изследователят по сигурността откри недостатък в интелигентен договор на холандски търг, който би могъл да доведе до загуба на 109,000 ETH.

Децентрализираната борса SushiSwap едва избегна да се превърне в най-новата жертва на DeFi хак благодарение на помощта от добронамерен хакер.

Изследовател по сигурността от фирмата за рисков капитал Paradigm, известна в Twitter като “samczsun”, успя да спаси SushiSwap и неговата платформа MISO от потенциална загуба от 109,000 ETH.

В блог публикация, споделена на 17-ти август, програмистът описва как е започнал да проучва кода на интелигентния договор за продажбата на токени BitDAO на платформата за стартиране на токени на SushiSwap, MISO.

При по-внимателно проучване той откри недостатък в холандския аукционен договор на MISO, при който на някои функции са им липсвали контрол на достъпа.

“Всъщност не очаквах това да е уязвимо, тъй като не очаквах екипът на Sushi да направи толкова очевидна грешка.”

При по-задълбочено разследване той откри уязвимост, която, ако бъде експлоатирана, може да доведе до източване на всички крипто активи в договора за търг от злонамерен участник.

Нападателят може да използва повторно един и същ ETH отново и отново, за да групира множество обаждания към договора и да “наддава в търга безплатно”.

Samczsun тества уязвимостта с успешна експлоатация, преди да се свърже с колегите си Георгиос Константипулос и Дан Робинсън, за да разгледат случая. Той също така откри, че хакер може да открадне средствата от договора, като задейства възстановяване, като изпрати по-висока сума ETH от ограничението на търга.

“Изведнъж малката ми уязвимост стана много по-голяма. Не се занимавах с грешка, която би ви позволила да имате надмощие над останалите участници. Гледах грешка за $350 милиона.”

Той се обърна към главния технически директор на SushiSwap Джоузеф Делонг, за да формулира спасителен план, преди експлоатацията да бъде открита от злонамерени лица. Беше решено, че екипът на BitDAO, който провеждаше разпродажбата на токени, ще приключи ръчно търга, като закупи останалото разпределение и незабавно финализира процеса и спаси средствата.

SushiSwap отбеляза, че не са загубени средства в усилията за спасяване, като добави, че ще сложи на пауза използването на своя холандски търговски формат MISO, докато интелигентният договор бъде актуализиран. Член на крипто общността “DC Investor” коментира:

Всички знаят, че Paradigm има големи UNI / Uniswap чанти, но Сам от техния екип току-що помогна да спаси SushiSwap (конкурент) от критична грешка. Това е духът на пространството сред най-добрите участници в сферата.

ПРОЧЕТИ ОЩЕ: Започва ли ‘нов етап от мечия цикъл’ на Биткойн?

Продажбата на BitDAO премина без проблеми, като събра над 112,000 ETH, на стойност приблизително $336 милиона, от над 9,200 участници, според туит от протокола, направен на 17-ти август.

Telegram

СПОДЕЛИ: СПОДЕЛЯНИЯ
Още Други Новини

Слабият долар пренасочва вниманието към златото и среброто

Неотдавнашен доклад на анализаторите на BMO Capital Market хвърля светлина върху динамиката на цените на среброто и златото.

29.03.2024 11:10 2 мин. четене

Икономическите проблеми на Европа могат да смачкат ЕЦБ

Централните банки бяха изненадани от неочаквани енергийни напрежения, особено ръководени от Владимир Путин, които изостриха инфлационния натиск.

29.03.2024 8:00 2 мин. четене

БРИКС: Търговията с китайски юани достигна рекордните $14 милиарда

Икономическият съюз на страните от БРИКС отбеляза значителен ръст в икономическото сътрудничество през тази година, особено в търговските си отношения с Китай, които нараснаха до рекордните $14 милиарда в местни валути.

29.03.2024 7:00 2 мин. четене

Robinhood ще издаде собствена кредитна карта

Във вторник Robinhood Markets пусна нова кредитна карта, с която цели да разшири присъствието си на пазара на лични финанси и да увеличи броя на абонаментите за премиум ниво.

28.03.2024 20:30 1 мин. четене

Подкрепете CryptoDNES

QR код към биткойн адреса:

QR код към етериум адреса:

Все още няма коментари!

Вашият имейл адрес няма да бъде публикуван.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.