SushiSwap 否认协议中存在“数十亿美元的漏洞” – 比特媒体

去中心化交易所 SushiSwap 的开发商否认“白帽黑客”发现了所谓的漏洞, 这可能会花费协议的成本 $1 十亿.

今晚白帽黑客 CryptoWilfred 发表了
在他的推特上有几篇关于他的发现的帖子 SushiSwap 平台上的漏洞, 这可能会危及用户的加密资产 $1 十亿. 他表示, 他决定将这些信息公开, 联系 SushiSwap 开发者的尝试为何毫无进展.

黑客声称, 他在两个 SushiSwap 智能合约的 EmergencyWithdraw 函数中发现了一个漏洞, MasterChefV2 和 MiniChefV2, 规范 Polygon 上 SushiSwap 部署中双奖励农场、交易所和矿池的运营, 币安智能链和 Avalanche.

EmergencyWithdraw功能允许流动性提供者立即提取他们的加密资产, 同时在紧急情况下失去奖励. 不过，黑客声称, 该功能将不起作用, 如果 SushiSwap 池中没有奖励. 这样做的后果将是流动性提供者在那一刻的漫长等待, 池子什么时候会手动补充, 这可能需要大约十个小时. 此后才能在该功能内提现加密资产.

“所有签名持有者可能需要大约十个小时才能完成, 同意为您的奖励账户充值, 有些奖励池每个月都会有几次空空如也。”, – 黑客说. “不使用以太坊部署 SushiSwap 并获得双倍奖励 (全部使用易受攻击的 MiniChefV2 和 MasterChefV2 合约) 拥有的加密资产价值超过 $1 十亿. 这意味着, 所有这些钱实际上可能会每月多次被用户冻结十个小时”.

一位匿名 SushiSwap 开发人员写道：
在推特上, 该威胁“不构成漏洞”并且用户的资金是安全的. 他解释说, 任何签名持有者都可以在紧急情况下补充奖励池, 绕过大部分十小时的多重签名过程. 据开发商介绍:

“黑客声称, 有人可以添加许多流动性提供者, 更快地获得奖励, 错误的. 流动性提供者越多, 他们每个人的奖励就越少”.

黑客表示, 他对 Immunefi 错误检测平台漏洞的看法, SushiSwap 提供最高奖励 $40 000 用于报告协议中的严重错误. 然而，申请被关闭且未支付赔偿金 – SushiSwap 开发者回应, 他们了解情况.

上周，去中心化交易所 SushiSwap 的开发者报告称, 由于黑客攻击，MISO 代币从代币销售平台被盗 864 菜单图标. 此前，MISO平台已经确定
漏洞. 8 月，SushiSwap 逃脱了黑客攻击 $365 百万感谢“白人黑客”.