Sushiswap адмовіў у прысутнасці ў пратаколе "Уразлівасць мільярда" - BITS Media

Забудоўшчык дэцэнтралізаванага абмену Sushiswap абверг аб адкрыцці "белага хакера" нібыта ўразлівасці, які можа каштаваць пратаколу ў $1 млрд.

White Haker Cryptowilfred апублікаваў сёння ўвечары
У яго Twitter ёсць некалькі запісаў пра Уразлівасці на платформе Sushiswap, якія могуць паставіць пад пагрозу крыпта -актывы карыстальнікаў на $1 млрд. ён заявіў, што я вырашыў апублікаваць інфармацыю пасля, Як спробы звязацца з распрацоўшчыкамі Sushiswap нічога не прывялі.

Хукер сцвярджае, што ўразлівасць у функцыі efficeWithDraw у двух разумных кантрактах Sushiswap, MasterCheferv2 і minichefv2, якія рэгулююць працу ферм двухразовага ўзнагароджання абмену і басейнаў пры разгортванні Sushiswap на палігоне, Binance Smart Chain i Avalanche.

Функцыя efferWithDraw дазваляе пастаўшчыкам ліквіднасці неадкладна адклікаць свае крыпта -актывы, страта ўзнагароджання ў выпадку надзвычайнай сітуацыі. Аднак хакер сцвярджае, што гэтая функцыя не будзе працаваць, Калі ў кулі Sushiswap няма ўзнагароды. Следствам гэтага будзе доўгае чаканне пастаўшчыкоў ліквіднасці гэтага моманту, Калі ў той час, калі басейн папаўняецца ўручную, Што можа заняць каля дзесяці гадзін. Толькі пасля гэтага будзе даступны вывад крыпта -дзеянняў у рамках функцыі.

«Усе ўладальнікі подпісаў могуць заняць каля дзесяці гадзін, даць згоду на папаўненне рахунку ўзнагароджання, І некаторыя басейны ўзнагароджання пустыя некалькі разоў на месяц ", – - сказаў хакер. "Разгортванне Sushiswap без выкарыстання Ethereum і двух часу ўзнагароджання (Усе выкарыстоўваюць уразлівыя кантракты Minichefv2 і MasterChefv2) ёсць крыпта -актывы, якія каштуюць больш, чым $1 млрд. Гэта азначае, што ўсе гэтыя грошы могуць быць заблакаваны для карыстальнікаў на працягу дзесяці гадзін некалькі разоў на месяц. ".

Адзін з ананімных распрацоўшчыкаў Sushiswap напісаў
у Twitter, што пагроза "не ўяўляе ўразлівасць" і што грошы карыстальнікаў бяспечныя. Ён растлумачыў, што любы ўладальнік подпісу можа папоўніць кулю ўзнагароджання ў выпадку надзвычайнай сітуацыі, абыход большасці дзесяцігадовых працэсаў з некалькімі подпісамі. Па словах распрацоўшчыка:

"Заява хакера пра, што хтосьці можа дадаць шмат пастаўшчыкоў ліквіднасці, каб хутчэй атрымаць узнагароду, памылковы. Чым больш пастаўшчыкоў ліквіднасці, меншая ўзнагарода за кожнага з іх ".

- сказаў хакер, Што казала пра ўразлівасць на платформе ідэнтыфікацыі памылак Immunefi, дзе Sushiswap прапануе заплаціць узнагароду за колькасць $40 000 Для справаздач пра крытычныя памылкі ў пратаколе. Аднак заяўка была закрыта без выплаты ўзнагароджання – Адказалі распрацоўшчыкі Sushiswap, што ўсведамляць сітуацыю.

На мінулым тыдні паведамлялі распрацоўшчыкі дэцэнтралізаванага абмену Sushiswap, што ў выніку нападу хакера з платформы для продажу Tokens Miso былі выкрадзеныя 864 Эт. Раней на платформе MISO ужо былі выяўлены
уразлівасць. У жніўні Sushiswap пазбег узлому $365 Мілн дзякуй "Белую хакер".