Sàn giao dịch phi tập trung SushiSwap vừa bị tấn công. Đáng chú ý, một cá nhân (được cho là 0xSifu) đã phải gánh chịu thiệt hại lên đến 3,3 triệu USD.
PeckShield và CEO của SushiSwap (ông Jared Grey) đã yêu cầu người dùng nhanh chóng revoke hợp đồng trên các chain.
It seems the @SushiSwap RouterProcessor2 contact has an approve-related bug, which leads to the loss of >$3.3M loss (about 1800 eth) from @0xSifu.
If you have approved https://t.co/E1YvC6VZsP, please *REVOKE* ASAP!
One example hack tx: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q
— PeckShield Inc. (@peckshield) April 9, 2023
Vụ tấn công lần này bắt nguồn từ một lỗi trong khâu “Approve – Cấp quyền” của hợp đồng RouterProcessor2.
Lỗi bug này cho phép một thực thể trái phép (hacker) thực hiện lấy cắp token mà không cần sự chấp thuận từ chủ sở hữu.
Trước đó, đã xuất hiện 1 pha tấn công trị giá 100 ETH (được mọi người cho rằng là một white hat (ý chỉ hacker vì lí do bảo mật chứ không chuộc lợi).
I have just white-hacked @0xSifu for 100ETH. I would like to return it, contact in DM
— Trust (@trust__90) April 9, 2023
Tuy nhiên chỉ ngay sau đó, một hacker khác đã tiếp nối chuỗi tấn công với việc khai thác tiếp 1,800 ETH bằng cách sử dụng một hợp đồng thông minh tương tự những chỉ khác cái tên là “notyoink”.
Đại diện DeFiLllama (0xngmi) khẳng định những ai từng swap trên SushiSwap trong khoảng 4 ngày trở lại đây sẽ bị ảnh hưởng bởi lỗ hổng này. Đơn vị này cũng đang công bố danh sách các hợp đồng bị ảnh hưởng trên các chain và người dùng cần revoke ngay lập tức nếu địa chỉ của mình nằm trong danh sách bị ảnh hưởng.
Kevin Peng, nhà nghiên cứu tại The Block, giải thích 190 địa chỉ Ethereum đã cấp quyền cho contract trên. Tuy nhiên tình hình có vẻ trầm trọng hơn trên Arbitrum, khi có hơn 2000 địa chỉ đã vô tình cấp quyền cho hợp đồng chứa lỗ hổng này.
CEO Sushi (Jared Grey) cho biết đang làm việc với đội ngũ kỹ thuật để giải quyết vấn đề nói trên.
Kenhtrading tổng hợp
Mọi người tham gia các kênh thông tin của chúng mình để thảo luận và bắt kịp những diễn biến mới nhất của thị trường nhé:
Channel I Group I Website I Gems Dex I Future
Link ủng hộ TEAM:
Bybit I Forex I Binance I OKX I Bitget I
Telegram
Kenhtrading Channel
Spot: @ktsignal
Futures: @ktmargin
DEX: @phitaptrung
