Một hacker mũ trắng vừa giúp SushiSwap vá lỗ hổng có thể dẫn đến thất thoát $ 350 triệu

Updated: 18/08/2021 at 13:08

Sàn giao dịch phi tập trung SushiSwap suýt trở thành nạn nhân của vụ tấn công DeFi nếu không nhờ sự hỗ trợ từ một hacker mũ trắng.

Hacker giúp SushiSwap ngăn chặn thất thoát $350 triệu

Nhà nghiên cứu bảo mật từ công ty đầu tư mạo hiểm Paradigm, samczsun, đã phát hiện thấy một lỗ hổng từ nền tảng launchpad MISO của SushiSwap khi đang đọc những dòng code hợp đồng thông minh của đợt mở bán BitDAO.

Cụ thể, samczsun phát hiện ra một lỗ hổng trong hợp đồng thông minh Đấu giá Hà Lan (Dutch Auction) của MISO, với một số chức năng thiếu sự kiểm duyệt quyền truy cập. Với lỗi tiềm tàng này, nếu có hacker phát hiện ra, SushiSwap có khả năng bị tấn công. Và sự tinh tế, tận tâm này của anh ta đã giúp SushiSwap thoát khỏi khoản lỗ có thể lên tới 109.000 ETH.

“Ngày 16 tháng 8, tôi đã tìm thấy một lỗ hổng nghiêm trọng trong nền tảng MISO của SushiSwap”.

Sau khi kiểm tra lỗi, khẳng định đây đúng là lỗ hổng nghiêm trọng, samczsun đã liên hệ với các đồng nghiệp của mình ở Paradigm, Georgios Konstantopoulos và Dan Robinson, cùng Giám đốc Công nghệ (CTO) của SushiSwap, Joseph Delong để vá lỗi. Ngay khi phát hiện thấy lỗi, samczsun chia sẻ:

“Ban đầu, tôi không tin đây thật sự là một lỗ hổng lớn. Bởi tôi không ngờ được đội ngũ SushiSwap lại mắc phải một sai lầm nghiêm trọng như vậy”.

Qua chia sẻ, anh chàng hacker mũ trắng này nhận thấy nếu lỗ hổng mà bị khai thác, tất cả tài sản tiền điện tử trong hợp đồng đấu giá token sẽ bị rút sạch. Kẻ tấn công có thể sử dụng 1 ETH để liên tục lặp đi lặp lại hàng loạt lần truy cập hợp đồng và đặt giá thầu trong phiên đấu giá hoàn toàn miễn phí.

Phía SushiSwap cho biết không có tài sản nào thất thoát trong vụ việc này. Đồng thời, SushiSwap sẽ tạm dừng sử dụng Đấu giá Hà Lan cho MISO cho đến khi hợp đồng thông minh được cập nhật an toàn.

Khá nhiều người dùng đã lên tiếng về trường hợp hi hữu này. Trong đó, một người dùng mang tên “DC Investor” chia sẻ:

mot-hacker-mu-trang-vua-giup-sushiswap-va-lo-hong-co-the-dan-den-that-thoat-350-trieu

“Mọi người hẳn đã biết Paradigm đầu tư rất nhiều vào Uniswap. Nhưng samczsun của Paradigm vừa giúp SushiSwap tránh được một bàn thua trông thấy bằng cách vá một lỗ hổng nghiêm trọng. Đây là chính là đạo đức hay được nhắc tới trong giới hacker đó”. 

Việc bán token BitDAO đã diễn ra mà không gặp bất kỳ khó khăn nào, huy động được hơn 112.000 ETH, trị giá khoảng $ 336 triệu, từ hơn 9.200 người tham gia.

Xoài

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Nhà phân tích tiền điện tử Benjamin Cowen cảnh báo rằng giá trị của nhiều altcoin so với Bitcoin có thể sắp “tuột dốc không phanh”. Trong một buổi phân tích chiến lược mới đây, Cowen chia sẻ rằng biểu đồ TOTAL 3 – dùng để theo dõi tổng vốn... ...

Sonic (S), blockchain Layer-1 từng mang tên Fantom cho đến cuối năm 2024, vừa chính thức công bố mùa đầu tiên của chiến dịch airdrop token S. Dù giá S đã giảm gần 20% trong tháng qua, các nhà đầu tư tin rằng phương pháp phân bổ token này sẽ... ...

Giá Bitcoin hiện giao dịch thấp hơn 5,9% so với mức cao nhất mọi thời đại 111.970 đô la, trong bối cảnh các trader cảnh báo về nguy cơ xảy ra “đợt điều chỉnh sâu hơn” trong tháng 6, với mốc 100.000 đô la trở thành ngưỡng hỗ trợ tâm... ...

Binance – sàn giao dịch tiền điện tử lớn nhất thế giới – tiếp tục duy trì vị thế hàng đầu khi nắm giữ phần lớn thanh khoản stablecoin. Cụ thể, 59% tổng dự trữ stablecoin, tương đương 31,45 tỷ USD, được lưu giữ dưới dạng USDT và USDC tại... ...

Cộng đồng Pi Network hiện đang đối mặt với một tình huống đầy căng thẳng khi người dùng báo cáo về một yêu cầu di chuyển mới đột ngột xuất hiện trong ứng dụng của họ. Điều này đã dẫn đến sự tức giận và bối rối trong cộng đồng,... ...

Các memecoin đang đối mặt với những tín hiệu trái chiều giống như phần còn lại của thị trường, trong khi chờ đợi một chất xúc tác tăng giá rõ ràng. Tuy nhiên, Dogwifhat (WIF) lại cho thấy không phải memecoin nào cũng cần động lực lớn để bứt phá —... ...

Ethereum (ETH) là nền tảng blockchain nổi tiếng với khả năng xây dựng hợp đồng thông minh và ứng dụng phi tập trung (DApps). Để tiếp tục cải thiện trải nghiệm người dùng và bảo mật, Ethereum đã giới thiệu bản nâng cấp mới nhất mang tên Pectra, với một... ...

Theo các chuyên gia phân tích, Bitcoin đang đối mặt với khả năng xảy ra một đợt bán tháo và xả hàng lớn trước khi có thể tiếp tục đà tăng giá mạnh mẽ. Một trong những nhân vật đáng chú ý trong cộng đồng phân tích thị trường, nhà... ...

Kể từ đầu tháng 4, sự phục hồi của thị trường tài sản kỹ thuật số đã đi kèm với một sự chuyển dịch đáng kể về hoạt động giao dịch, khi giờ giao dịch châu Á mở rộng thị phần trong khối lượng giao dịch giao ngay Bitcoin (BTC),... ...

Dogecoin (DOGE) đã duy trì sự ổn định dưới mức 0,2 đô la kể từ thứ Bảy, thiết lập một phạm vi giao dịch ngắn hạn với mức hỗ trợ tại 0,186 đô la. Đồng tiền này đã chạm đáy trong đợt giảm giá tuần trước và phá vỡ mức... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode