Эксперт по безопасности сэкономил SushiSwap $344 млн

1050

2 мин

Исследователь безопасности крупной венчурной компании Paradigm под ником samczsun, обнаружил очевидный баг в одного из голландских аукционов платформы MISO. Децентрализованная биржа SushiSwap, управляющая этой площадкой, чудом избежала взлома благодаря помощи специалиста. Результатом этой ошибки могла стать потеря 112 тыс ETH ($344 млн).

Samczsun опубликовал сообщение в личном блоге, где рассказал, что изучал код смарт-контракта для продажи BitDAO. Специалисту удалось обнаружить некоторые уязвимости кода на платформе MISO. Он заметил, что для ряда функций не были указаны ограничения контроля доступа.

По словам эксперта, он был крайне удивлен тому, что команда SushiSwap не заметила таких очевидных ошибок. Проведя более глубинное исследование, samczsun обнаружил, что в случае эксплуатации все цифровые активы в контракте аукциона токенов могли быть украдены мошенниками. Дело в том, что хакер имел возможность многократно использовать один и тот же ETH до бесконечности. Это позволило бы злоумышленнику сделать неограниченное количество ставок на аукционе и стать владельцем всех новых токенов.

Samczsun несколько раз протестировал этот баг, после чего связался со своими товарищами и коллегами по амплуа Георгиосом Константопулосом и Дэном Робинсоном. Эти эксперты также перепроверили его результаты и подтвердили, что специалист безопасности не ошибся, найдя критическую ошибку. Было также обнаружено, что потенциальный взломщик легко может украсть все криптовалюты из контракта, отправив количество ETH, превышающую HardCap проекта. Тем самым он смог бы осуществить функцию возврата и получить все средства на свой счет.

Samczsun связался с техдиректором SushiSwap Джозефом Де и рассказал ему о том, что узнал. После этого команда BitDAO самостоятельно выкупила все оставшиеся токены собственного проекта и вручную завершила аукцион.

К моменту обнаружения проблемы продажи BitDAO собрали более 112 тыс ETH, инвесторами стали около 9 тыс участников. Руководство децентрализованной биржи Sushiswap приняло решение приостановить голландские аукционы MISO до восстановления работоспособности соответствующего смарт-контракта.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ликвидность в праздники может усилить рост золота выше $4400

Аналитик Джастин Лоу отметил, что спотовое золото достигло рекордного уровня выше $4400 за унцию и при закреплении выше этой отметки может продолжить рост. Несмотря на ожидания повышения ставок центральными банками во второй половине 2026 года, покупатели золота сохраняют оптимизм. Низкая ликвидность в рождественский период может усилить текущее ралли, учитывая, что декабрь и январь традиционно были сильными месяцами для золота.

Binance добавит KGST в список для спот-торгов 24 декабря

Binance объявила о запуске спот-торговли токеном KGST с 24 декабря 2025 года. Пользователи смогут торговать этой криптовалютой на платформе с указанной даты.

Аналитика: долгосрочные держатели активно продают BTC после падения 10 ноября

После флэш-крэша 10 ноября долгосрочные держатели BTC начали массово фиксировать прибыль, особенно с монет, купленных в диапазоне $60 000–$70 000. Сейчас самый крупный объем накоплений сосредоточен в диапазоне $80 000–$90 000, где находится 2,536 млн BTC, что на 1,874 млн больше, чем до падения. При цене BTC около $30 000 структура стоимости почти сбалансирована, а диапазон $70 000–$80 000 стал «воздушным карманом» с минимальным количеством монет, что может привлечь новую ликвидность при снижении цены до этого уровня.

Binance объявил порог для участия в Pre-TGE токена Bitway (BTW)

Binance Wallet установил порог в 216 баллов для участия в Pre-TGE токена Bitway (BTW), которое пройдет 22 декабря с 16:00 до 18:00 (UTC+8). Для участия потребуется минимум 15 баллов, а полученные токены будут заблокированы на неопределенный срок и не подлежат обмену или передаче. Пользователям рекомендуют внимательно оценить риски перед участием.

Фондовые рынки Японии и Южной Кореи выросли 22 декабря

Индексы Nikkei 225 и KOSPI 22 декабря закрылись с ростом на 1,81% и 2,12% соответственно, достигнув отметок 50 402,39 и 4 105,93 пункта. Японский и южнокорейский рынки показали уверенный рост в начале недели.