SushiSwap bị hack, ít nhất 3,3 triệu đô la bị đánh cắp

Updated: 09/04/2023 at 14:36

Sàn giao dịch phi tập trung SushiSwap đã trở thành nạn nhân của một vụ tấn công, dẫn đến việc ít nhất một người dùng có tên 0xSifu trên Twitter bị mất hơn 3,3 triệu đô la.

Vụ việc liên quan đến một lỗi trong quá trình phê duyệt hợp đồng RouterProcessor2 — mà bếp trưởng Jared Gray của PeckShield và SushiSwap khuyên người dùng nên revoke (thu hồi) trên tất cả các chain.

Nguyên nhân sâu xa, theo Ancilia, Inc. và về mặt kỹ thuật, “là do trong hàm swap() nội bộ, nó sẽ gọi swapUniV3() để đặt biến “lastCalledPool” tại khe lưu trữ 0x00.” Tài khoản an ninh mạng cho biết thêm rằng vì lỗ hổng này, “việc kiểm tra quyền trong hàm swap3callback đã bị bỏ qua”.

“Hàm “yoink” đã được sử dụng bởi kẻ tấn công đầu tiên, vì vectơ tấn công là một lỗi trong cơ chế “phê duyệt” của hợp đồng bộ định tuyến swap sushi,” nhà phân tích Brad Kay của The Block Research giải thích. “Lỗi này cho phép một thực thể trái phép thực hiện “yoink” token mà không có sự chấp thuận thích hợp từ hodler. Sau cuộc tấn công đầu tiên để lấy 100 ETH — có thể là một vụ hack mũ trắng — có vẻ như một kẻ xấu khác đã xuất hiện và đã đánh cắp 1800 ETH khác bằng cách sử dụng cùng một hợp đồng nhưng thay vào đó đặt tên cho hàm là “notyoink”.

@0xngmi của DeFi Llama tuyên bố chỉ những người đã swap trên SushiSwap trong vòng bốn ngày qua mới bị ảnh hưởng. Nó cũng đã công bố danh sách các hợp đồng trên tất cả các chain sẽ bị revoke và xây dựng một công cụ để kiểm tra xem có bất kỳ địa chỉ nào của bạn bị ảnh hưởng hay không.

Nhà phân tích Kevin Peng giải thích rằng, cho đến nay, 190 địa chỉ Ethereum đã phê duyệt hợp đồng có vấn đề. Tuy nhiên, hơn 2.000 địa chỉ trên Layer 2 Arbitrum dường như đã chấp thuận hợp đồng độc hại.

Giá của token quản trị của Sushi đã giảm gần 5% kể từ khi tin tức được đưa ra.

Nguồn: TradingView

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo The Block

  • Thẻ đính kèm:
  • SUSHI
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

UBS đã thông báo rằng các khách hàng giàu có của họ đang rút vốn khỏi các tài sản tính bằng đô la Mỹ và chuyển hướng đầu tư sang vàng, tiền điện tử và thị trường Trung Quốc, trong bối cảnh căng thẳng thương mại gia tăng và nền... ...

Các trader đang “xếp hàng” mở vị thế Short Solana (SOL) như thể đồng coin này sắp hết thời – dù mạng lưới vẫn đang dẫn đầu về khối lượng giao dịch trên các sàn DEX. Tỷ lệ Long/Short đã lao dốc xuống mức thấp nhất trong 30 ngày ở... ...

Công ty đầu tư VanEck vừa công bố ra mắt quỹ tài sản thực token hóa (RWA) có tên VBILL, cung cấp khả năng tiếp cận với trái phiếu chính phủ Mỹ (US Treasury bills), hợp tác cùng nền tảng token hóa tài sản Securitize. Động thái này đánh dấu... ...

Solana (SOL) đã ghi nhận mức tăng ấn tượng 24,8% trong khoảng thời gian từ ngày 6 đến 10/5, nhờ làn sóng tăng giá mạnh mẽ của các altcoin sau khi Bitcoin vượt mốc 100.000 đô la. Dù SOL hiện đang gặp khó khăn trong việc duy trì vùng giá... ...

Bitcoin đang tái lập đà tăng sau khi hoàn tất việc lấp đầy khoảng trống CME – một cột mốc kỹ thuật được giới phân tích đặc biệt theo dõi. Động thái này không chỉ tạo ra một “cú reset” về mặt cấu trúc thị trường, mà còn củng cố... ...

Tổng thống Donald Trump một lần nữa lên tiếng thúc giục Chủ tịch Fed Jerome Powell giảm lãi suất. Tuy nhiên, cộng đồng crypto dường như không còn đặt kỳ vọng vào động thái này. Viễn cảnh cắt giảm lãi suất vẫn rất xa vời, nhưng thị trường đã tìm... ...

Giao thức tài chính phi tập trung Curve Finance sẽ chính thức chuyển hoạt động sang tên miền mới Curve.finance, thay thế cho tên miền cũ Curve.fi sau một cuộc tấn công DNS nhắm mục tiêu khiến người dùng đối mặt với nguy cơ lừa đảo. Ngày 13/5, Curve xác... ...

Dogecoin (DOGE) vừa trải qua cú bứt phá ngoạn mục với mức tăng 50%, và hiện đang bước vào giai đoạn tích lũy quanh ngưỡng kháng cự then chốt tại mốc $0,25 suốt ba ngày liên tiếp. Đà đi ngang kéo dài trong vùng giá này đang trở thành tâm... ...

Thị trường crypto đang cho thấy nhiều dấu hiệu mùa altcoin có thể sắp diễn ra. Mùa altcoin là giai đoạn mà các altcoin vượt trội hơn Bitcoin đáng kể. Quan sát biểu đồ kỹ thuật và tâm lý thị trường, tháng 5/2025 có thể bắt đầu một đợt tăng... ...

Dự án Solana Name Service (SNS) vừa chính thức khởi động sự kiện phát hành token (TGE) vào thứ Ba, với 40% tổng nguồn cung dành cho những người ủng hộ sớm và người dùng mới. Theo thông báo đăng trên nền tảng X, người dùng cần kết nối ví... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode