Эксперт по безопасности сэкономил SushiSwap $344 млн

1224

2 мин

Исследователь безопасности крупной венчурной компании Paradigm под ником samczsun, обнаружил очевидный баг в одного из голландских аукционов платформы MISO. Децентрализованная биржа SushiSwap, управляющая этой площадкой, чудом избежала взлома благодаря помощи специалиста. Результатом этой ошибки могла стать потеря 112 тыс ETH ($344 млн).

Samczsun опубликовал сообщение в личном блоге, где рассказал, что изучал код смарт-контракта для продажи BitDAO. Специалисту удалось обнаружить некоторые уязвимости кода на платформе MISO. Он заметил, что для ряда функций не были указаны ограничения контроля доступа.

По словам эксперта, он был крайне удивлен тому, что команда SushiSwap не заметила таких очевидных ошибок. Проведя более глубинное исследование, samczsun обнаружил, что в случае эксплуатации все цифровые активы в контракте аукциона токенов могли быть украдены мошенниками. Дело в том, что хакер имел возможность многократно использовать один и тот же ETH до бесконечности. Это позволило бы злоумышленнику сделать неограниченное количество ставок на аукционе и стать владельцем всех новых токенов.

Samczsun несколько раз протестировал этот баг, после чего связался со своими товарищами и коллегами по амплуа Георгиосом Константопулосом и Дэном Робинсоном. Эти эксперты также перепроверили его результаты и подтвердили, что специалист безопасности не ошибся, найдя критическую ошибку. Было также обнаружено, что потенциальный взломщик легко может украсть все криптовалюты из контракта, отправив количество ETH, превышающую HardCap проекта. Тем самым он смог бы осуществить функцию возврата и получить все средства на свой счет.

Samczsun связался с техдиректором SushiSwap Джозефом Де и рассказал ему о том, что узнал. После этого команда BitDAO самостоятельно выкупила все оставшиеся токены собственного проекта и вручную завершила аукцион.

К моменту обнаружения проблемы продажи BitDAO собрали более 112 тыс ETH, инвесторами стали около 9 тыс участников. Руководство децентрализованной биржи Sushiswap приняло решение приостановить голландские аукционы MISO до восстановления работоспособности соответствующего смарт-контракта.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор продал 30,99 млн STO и упустил более $50 млн потенциальной прибыли

Адрес 0x78F…07a2B получил 30,99 млн токенов STO на $5,98 млн, а затем перевёл 10 млн STO на биржу Bitget на $1,92 млн. По данным ончейн-аналитика Ai Auntie, токены накапливали с октября 2025 года по январь 2026 года по средней цене $0,1713, и текущая продажа принесёт около $207000 прибыли. При этом на пике 2 апреля нереализованная прибыль по этим 30,99 млн STO достигала $52,33 млн.

Сэйлор ответил Шиффу: с августа 2020 года BTC обгоняет другие крупные активы по доходности

Экономист Питер Шифф призвал продавать BTC, заявив, что за последние пять лет он вырос всего на 12%, тогда как Nasdaq прибавил 57,4%, S&P 500 — 59,4%, золото — 163%, а серебро — 181%. Основатель Strategy Майкл Сэйлор возразил, что всё зависит от выбранного периода: по его словам, с августа 2020 года BTC стабильно лидирует по доходности среди основных активов, и при более длинном горизонте отрыв становится ещё больше.

Майкл Сэйлор намекнул на новое объявление о покупке BTC со стороны Strategy

Основатель Strategy Майкл Сэйлор снова опубликовал пост, связанный с Bitcoin Tracker, и написал: «₿ack to Work». По сложившейся практике Strategy обычно раскрывает данные о новых покупках BTC на второй день после таких публикаций.

10x Research: Ethereum подешевел после падения на 57% и снова вызывает споры о «переломном моменте»

10x Research отмечает, что за последние 5 лет ETH надолго застрял около $2000 и при сдержанной сетевой активности компания с ноября прошлого года придерживается осторожного, местами медвежьего взгляда. После снижения на 57% от пика в августе 2025 года Ethereum выглядит дешевле относительно BTC, который за тот же период упал примерно на 42%. Несмотря на бумажный убыток около $8 млрд у Ethereum BitMine, накопление ETH продолжается, а предложение USDT в сети Ethereum недавно превысило Tron, что усилило ожидания, что Ethereum может выиграть от роста стейблкоинов.

Santiment: медвежьи настроения по BTC в соцсетях достигли пика за 5 недель и могут стать контрсигналом

Santiment сообщила, что медвежьи настроения по BTC в соцсетях поднялись до максимума за последние 5 недель. В субботу соотношение оптимистичных и пессимистичных комментариев в обсуждениях биткоина составило 0,81: на каждые 4 позитивных приходилось около 5 негативных — минимум с 28 февраля. По оценке аналитиков, такой всплеск FUD нередко становится контртрейдинговым сигналом и может указывать на восстановление цены раньше ожиданий.