Популярная DEX биржа SushiSwap стала жертвой взлома, благодаря которому удалось украсть более $3.3 млн по крайней мере у одного пользователя.
Команда #SushiSwap обнаружила эксплойт в смарт-контракте «RouteProcessor2», который используется для маршрутизации торговли. Глава SushiSwap Джаред Грей рекомендовал отозвать одобрения на всех блокчейнах.
В DeFi Llama отметили, что эксплойт затронул только тех пользователей, кто взаимодействовал с биржей в течение последних 4-х дней. Компания опубликовала
список контрактов всех сетей, которые необходимо отозвать, и разработала
инструмент для проверки адресов.
В результате данной атаки, соучредитель биржи QuadrigaCX Майкл Патрин лишился порядка 1800 ETH (около $3.3 млн).
По заявлению одного белого хакера, якобы он первым обнаружил эксплойт и вывел принадлежащие Майклу Патрину 100 ETH и впоследствии хотел вернуть их владельцу. Однако злоумышленники проследили вектор атаки и повторили ее.
По информации The Block — в блокчейне Ethereum проблемные контракты одобрили 190 адресов, а в сети Arbitrum — более 2000 адресов. CHANNEL / TRADE / CHAT
