Một hacker mũ trắng vừa giúp SushiSwap vá lỗ hổng có thể dẫn đến thất thoát $ 350 triệu

Updated: 18/08/2021 at 13:08

Sàn giao dịch phi tập trung SushiSwap suýt trở thành nạn nhân của vụ tấn công DeFi nếu không nhờ sự hỗ trợ từ một hacker mũ trắng.

Hacker giúp SushiSwap ngăn chặn thất thoát $350 triệu

Nhà nghiên cứu bảo mật từ công ty đầu tư mạo hiểm Paradigm, samczsun, đã phát hiện thấy một lỗ hổng từ nền tảng launchpad MISO của SushiSwap khi đang đọc những dòng code hợp đồng thông minh của đợt mở bán BitDAO.

Cụ thể, samczsun phát hiện ra một lỗ hổng trong hợp đồng thông minh Đấu giá Hà Lan (Dutch Auction) của MISO, với một số chức năng thiếu sự kiểm duyệt quyền truy cập. Với lỗi tiềm tàng này, nếu có hacker phát hiện ra, SushiSwap có khả năng bị tấn công. Và sự tinh tế, tận tâm này của anh ta đã giúp SushiSwap thoát khỏi khoản lỗ có thể lên tới 109.000 ETH.

“Ngày 16 tháng 8, tôi đã tìm thấy một lỗ hổng nghiêm trọng trong nền tảng MISO của SushiSwap”.

Sau khi kiểm tra lỗi, khẳng định đây đúng là lỗ hổng nghiêm trọng, samczsun đã liên hệ với các đồng nghiệp của mình ở Paradigm, Georgios Konstantopoulos và Dan Robinson, cùng Giám đốc Công nghệ (CTO) của SushiSwap, Joseph Delong để vá lỗi. Ngay khi phát hiện thấy lỗi, samczsun chia sẻ:

“Ban đầu, tôi không tin đây thật sự là một lỗ hổng lớn. Bởi tôi không ngờ được đội ngũ SushiSwap lại mắc phải một sai lầm nghiêm trọng như vậy”.

Qua chia sẻ, anh chàng hacker mũ trắng này nhận thấy nếu lỗ hổng mà bị khai thác, tất cả tài sản tiền điện tử trong hợp đồng đấu giá token sẽ bị rút sạch. Kẻ tấn công có thể sử dụng 1 ETH để liên tục lặp đi lặp lại hàng loạt lần truy cập hợp đồng và đặt giá thầu trong phiên đấu giá hoàn toàn miễn phí.

Phía SushiSwap cho biết không có tài sản nào thất thoát trong vụ việc này. Đồng thời, SushiSwap sẽ tạm dừng sử dụng Đấu giá Hà Lan cho MISO cho đến khi hợp đồng thông minh được cập nhật an toàn.

Khá nhiều người dùng đã lên tiếng về trường hợp hi hữu này. Trong đó, một người dùng mang tên “DC Investor” chia sẻ:

mot-hacker-mu-trang-vua-giup-sushiswap-va-lo-hong-co-the-dan-den-that-thoat-350-trieu

“Mọi người hẳn đã biết Paradigm đầu tư rất nhiều vào Uniswap. Nhưng samczsun của Paradigm vừa giúp SushiSwap tránh được một bàn thua trông thấy bằng cách vá một lỗ hổng nghiêm trọng. Đây là chính là đạo đức hay được nhắc tới trong giới hacker đó”. 

Việc bán token BitDAO đã diễn ra mà không gặp bất kỳ khó khăn nào, huy động được hơn 112.000 ETH, trị giá khoảng $ 336 triệu, từ hơn 9.200 người tham gia.

Xoài

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Các cố vấn đầu tư đã thúc đẩy mức độ tiếp cận Bitcoin của các tổ chức thông qua quỹ ETF lên 33,6 tỷ USD trong quý II/2025. Dữ liệu do nhà phân tích ETF của Bloomberg, James Seyffart, công bố ngày 25/8 cho thấy các tổ chức đã bổ... ...

Ethereum (ETH) vừa lập đỉnh mới trong ngày hôm qua, lần đầu tiên vượt mốc $4.900. Trong khi Bitcoin (BTC) tạm chững lại, ETH đang chiếm trọn tâm điểm với đà tăng mạnh mẽ. Số lượng ETH trên sàn giao dịch ngày càng giảm, cùng với dự báo về khả... ...

Đối tác quản lý của Fundstrat Global Advisors, Tom Lee, dự đoán giá Ethereum (ETH) sẽ chạm đáy vào thứ 3 trong bối cảnh thị trường crypto lao dốc, khi công ty nắm giữ ETH của ông là BitMine vừa mua thêm 21 triệu đô la ETH. “ETH sẽ tạo... ...

Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vừa thông báo về việc hoãn quyết định liên quan đến quỹ ETF PENGU giao ngay của Canary và quỹ ETF Cardano giao ngay của Grayscale. Đây là một sự tạm dừng đáng chú ý trong quy trình phê duyệt... ...

Trong ba ngày liên tiếp, Pump.fun (PUMP) lao dốc không phanh, và những tín hiệu hiện tại cho thấy đà suy giảm vẫn chưa có dấu hiệu dừng lại. Tâm lý thị trường u ám, doanh thu sụt giảm cùng áp lực chung từ toàn bộ thị trường đang tạo... ...

Thị trường crypto đã giảm gần 4% trong ngày thứ Hai (25/8), làm dấy lên lo ngại về làn sóng unstaking Ethereum (ETH) đang gia tăng. Dữ liệu on-chain cho thấy có tới 1,18 triệu ETH đang trong hàng chờ rút, mức tồn đọng lớn nhất trong nhiều tháng qua.... ...

Bitcoin (BTC) đã nhanh chóng rơi khỏi mức ATH $124.000, khiến tâm lý thị trường bị chia rẽ giữa lo ngại và kỳ vọng. Nhóm nhà đầu tư nhỏ lẻ tiếp tục tích luỹ, trong khi ví lớn lại xả hàng, tạo thế giằng co quanh vùng $105.000. Vào thời... ...

Solana (SOL) đã bứt phá 14,65% trong tháng này, qua đó lấy lại cột mốc vốn hóa 100 tỷ USD từng đánh mất hồi đầu năm. Tính từ vùng giá 172 USD, SOL đã bổ sung thêm gần 10 tỷ USD vào giá trị thị trường. Ở chiều ngược lại,... ...

Blockchain Tron đã duy trì vị thế dẫn đầu trong các giao dịch stablecoin vào năm 2025, với khối lượng giao dịch USDT hàng ngày đạt 23,5 tỷ USD tính đến ngày 24 tháng 8. Con số này giúp Tron vượt qua Ethereum với 20 tỷ USD. Những con số... ...

Khi thị trường crypto chung tăng mạnh trong tháng 8, XLM lại thường đi ngược dòng. Chỉ trong tháng qua, giá XLM đã bốc hơi 11% và riêng 24 giờ qua, nó tiếp tục mất thêm 4,2%, gấp đôi mức giảm chung 2% của thị trường. Chuỗi sụt giảm liên... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode