Π₯акСрская Π°Ρ‚Π°ΠΊΠ° Π½Π° ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» SushiSwap! НСмСдлСнно Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚Π΅ свои ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚Ρ‹

БСгодня, Ρ‚.Π΅. 9 апрСля 2023 Π³ΠΎΠ΄Π°, стало извСстно, Ρ‡Ρ‚ΠΎ популярный DEX SushiSwap стал ΠΆΠ΅Ρ€Ρ‚Π²ΠΎΠΉ хакСрской Π°Ρ‚Π°ΠΊΠΈ. Π˜ΡΡ‡Π΅Π·Π°Π΅Ρ‚ большС ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚, ΠΈ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· кошСльков понСс ΡƒΠ±Ρ‹Ρ‚ΠΊΠΈ Π½Π° сумму Π±ΠΎΠ»Π΅Π΅ 3,3 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Π° Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ². Π’Π΅ΠΊΡ‚ΠΎΡ€ Π°Ρ‚Π°ΠΊΠΈ оказался ошибкой Π² ​​контрактС RouterProcessor2, ΠΎΡ‚Π²Π΅Ρ‡Π°ΡŽΡ‰Π΅ΠΌ Π·Π° ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Ρ‚Ρ€Π°Π½Π·Π°ΠΊΡ†ΠΈΠΉ ΠΈ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π»ΠΈΠΊΠ²ΠΈΠ΄Π½ΠΎΡΡ‚ΡŒΡŽ. ΠœΡ‹ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅ΠΌ всСм ΠΏΡ€ΠΈΠ½ΡΡ‚ΡŒ ΠΌΠ΅Ρ€Ρ‹ для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ Π²Π°ΡˆΠΈΡ… ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚Π½Ρ‹Ρ… кошСльков, Π΄Π°ΠΆΠ΅ Ссли Π²Ρ‹ Π½Π΅ использовали ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» SushiSwap.

Ошибка Π² ΠΊΠΎΠ΄Π΅ SushiSwap = ΡƒΠΊΡ€Π°Π΄Π΅Π½Π½Ρ‹Π΅ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚Ρ‹

Π’ частности, эксплойт Π±Ρ‹Π» связан с ошибкой Π² ​​мСханизмС «одобрСния» смарт-ΠΊΠΎΠ½Ρ‚Ρ€Π°ΠΊΡ‚Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ позволяСт ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ Π΄Π°Π²Π°Ρ‚ΡŒ согласиС Π½Π° использованиС своих Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ² Π² транзакциях. По ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ Π΄Π°Π½Π½Ρ‹ΠΌ, ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ позволяла Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΠΏΠΎΡ…ΠΈΡ‚ΠΈΡ‚ΡŒ срСдства ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, Π²Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡ‚Π²ΠΎΠ²Π°Π²ΡˆΠΈΡ… с SushiSwap Π·Π° послСдниС Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅ дня.. ПозднСС этот срок Π±Ρ‹Π» ΡƒΠ²Π΅Π»ΠΈΡ‡Π΅Π½ Π΄ΠΎ Π΄Π²ΡƒΡ… нСдСль.

На Π΄Π°Π½Π½Ρ‹ΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΡƒΠ΄Π°Π»ΠΎΡΡŒ ΡƒΠΊΡ€Π°ΡΡ‚ΡŒ 100 ETH (ΠΎΠΊΠΎΠ»ΠΎ 330 000 Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ² БША) Π² ΠΏΠ΅Ρ€Π²ΠΎΠΉ сСрии, Π° Π² ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΉ β€” Ρ†Π΅Π»Ρ‹Ρ… 1800 ETH (ΠΎΠΊΠΎΠ»ΠΎ 5,9 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Π° Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ² БША). По Π½Π΅ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π΅Π½Π½Ρ‹ΠΌ Π΄Π°Π½Π½Ρ‹ΠΌ, ΠΏΠ΅Ρ€Π²ΠΎΠΉ ΠΈΠ· ΠΊΡ€Π°ΠΆ ΠΌΠΎΠ³Π»Π° Π±Ρ‹Ρ‚ΡŒ Ρ‚Π°ΠΊ называСмая Атака Π² Π±Π΅Π»ΠΎΠΉ шляпС, Π½Π° ΠΆΠ°Ρ€Π³ΠΎΠ½Π΅ кибСрбСзопасности это люди, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ уязвимости Π² систСмС бСзопасности, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€ΠΈΠ²Π»Π΅Ρ‡ΡŒ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΊ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ΅ ΠΈ Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‚Π΅ срСдства, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ находятся ΠΏΠΎΠ΄ ΡƒΠ³Ρ€ΠΎΠ·ΠΎΠΉ.

Команда SushiSwap ΠΈ экспСрты ΠΏΠΎ кибСрбСзопасности быстро ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ ΠΎΡˆΠΈΠ±ΠΊΡƒ Π² i-ΠΊΠΎΠ΄Π΅. Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΠΎΠ²Π°Π» ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π° ΠΎΡ‚ΠΎΠ·Π²Π°Ρ‚ΡŒ согласиС, Π²Ρ‹Ρ€Π°ΠΆΠ΅Π½Π½ΠΎΠ΅ Π² ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚Π½Ρ‹Ρ… ΠΊΠΎΡˆΠ΅Π»ΡŒΠΊΠ°Ρ… Π½Π° всСх строках (Ρ‚Π°ΠΊΠΆΠ΅, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Arbitrum).

ΠžΡ†Π΅Π½ΠΈΡ‚Π΅ ΡΡ‚Π°Ρ‚ΡŒΡŽ
( Пока ΠΎΡ†Π΅Π½ΠΎΠΊ Π½Π΅Ρ‚ )
ΠŸΠΎΠ΄Π΅Π»ΠΈΡ‚ΡŒΡΡ с Π΄Ρ€ΡƒΠ·ΡŒΡΠΌΠΈ
Π—Π°Ρ€Π°Π±ΠΎΡ‚ΠΎΠΊ Π² ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅ с нуля Π±Π΅Π· ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½Ρ‹Ρ… Π²Π»ΠΎΠΆΠ΅Π½ΠΈΠΉ
Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ