Sushiswap พบบั๊กบน RouterProcessor2 contract นำไปสู่การสูญเสียกว่า 3 ล้านดอลลาร์ หรือประมาณ 100 ล้านบาท
Sushiswap พบบั๊กบน RouterProcessor2 contract นำไปสู่การสูญเสียกว่า 3 ล้านดอลลาร์ หรือประมาณ 100 ล้านบาท ในช่วงเช้าตรู่ของวันที่ 9 เมษายน ตามรายงาน
บริษัทรักษาความปลอดภัยบนเครือข่ายบล็อกเชน Certik Alert และ Peckshield ได้โพสต์เกี่ยวกับกิจกรรมที่ผิดปกติที่เกี่ยวข้องกับฟังก์ชันการอนุมัติในสัญญา Router Processor 2 ของ Sushi ซึ่งเป็น Smart contract ที่รวบรวมสภาพคล่องจากหลายแหล่ง และระบุราคาที่ดีที่สุดสำหรับการ Swap เหรียญ ภายในเวลาไม่กี่ชั่วโมงบั๊กดังกล่าวนำไปสู่การสูญเสียกว่า 3.3 ล้านดอลลาร์
ตามที่ DefiLlama นามแฝงนักพัฒนา 0xngmi ได้อ้างว่าเฉพาะผู้ที่ Swap เหรียญบน SushiSwap ภายใน 4 วันที่ผ่านมาเท่านั้นที่อาจได้รับผลกระทบ พวกเขายังเผยแพร่ลิสต์ contract ของทุกเครือข่ายที่ควร revoke และสร้างเครื่องมือเพื่อตรวจสอบว่า address ได้รับผลกระทบหรือไม่
ด้าน Jared Grey ซีอีโอของ Sushi เรียกร้องให้ผู้ใช้ revoke สำหรับสัญญาทั้งหมดในโปรโตคอล “สัญญา RouteProcessor2 ของ Sushi มีข้อผิดพลาดในการอนุมัติ โปรด revoke การอนุมัติโดยเร็ว เรากำลังทำงานร่วมกับทีมรักษาความปลอดภัยเพื่อลดปัญหาดังกล่าว” เขากล่าว โดยมี list รายการสัญญาบน GitHub ที่มีบล็อกเชนต่าง ๆ ที่ต้องเพิกถอนได้ถูกสร้างขึ้นเพื่อแก้ไขปัญหา
ไม่กี่ชั่วโมงหลังจากเหตุการณ์นั้น Grey ได้โพสต์ Twitter เพื่อประกาศว่าเงินส่วนใหญ่ที่ได้รับผลกระทบได้รับการกู้คืนแล้วผ่านกระบวนการรักษาความปลอดภัยของ whitehat เรายืนยันการกู้คืนเงินได้มากกว่า 300 ETH จากเงินที่ถูกขโมยของ CoffeeBabe จาก Sifu เรากำลังติดต่อกับทีมงานของ Lido เกี่ยวกับ ETH อีก 700 รายการ
.
SushiSwap คือ ...?
SushiSwap แพลตฟอร์มหรือกระดานซื้อขายคริปโตประเภท Decentralized Exchange (DEX) ที่ไม่ตัวกลางมาคอยควบคุมอยู่บนเครือข่าย Ethereum ซึ่งจะใช้ Smart Contract คอยควบคุมแทนในการซื้อขายแทน และ SushiSwap ยังใช้ระบบ AMM (Automated Market Maker) เพื่อจับคู่ซื้อขายและสร้างสภาพคล่องให้กับแพลตฟอร์มได้โดยอัตโนมัติ โดยเป็น SushiSwap มีโทเคนหลักของแพลตฟอร์มก็คือเหรียญ Sushi
ที่มา : cointelegraph
อ่านข่าวสารเพิ่มเติมคลิกเลย : https://www.wikibit.com/th/original/1.html
ข้อจำกัดความรับผิดชอบ:
มุมมองในบทความนี้แสดงถึงมุมมองส่วนตัวของผู้เขียนเท่านั้นและไม่ถือเป็นคำแนะนำในการลงทุน สำหรับแพลตฟอร์มนี้ไม่รับประกันความถูกต้องครบถ้วนและทันเวลาของข้อมูลบทความ และไม่รับผิดชอบต่อการสูญเสียใด ๆ ที่เกิดจากการใช้ข้อมูลในบทความ
Slowmist Releases October Web3 Security Incident Report
TEAMZ Web3・AI Summit 2025: Bringing Global Leaders to Tokyo
Russia Establishes Legal Framework and Standards for Crypto Mining
Japan’s Crypto Industry to Launch “Self-Regulation” of Stablecoins
0.00
BTCC
triv
BITPOINT
Satang Pro
ZB.com
COINUT
CITEX
cratos
Metal Pay
CoinDCX