Эксперт по безопасности сэкономил SushiSwap $344 млн

1256

2 мин

Исследователь безопасности крупной венчурной компании Paradigm под ником samczsun, обнаружил очевидный баг в одного из голландских аукционов платформы MISO. Децентрализованная биржа SushiSwap, управляющая этой площадкой, чудом избежала взлома благодаря помощи специалиста. Результатом этой ошибки могла стать потеря 112 тыс ETH ($344 млн).

Samczsun опубликовал сообщение в личном блоге, где рассказал, что изучал код смарт-контракта для продажи BitDAO. Специалисту удалось обнаружить некоторые уязвимости кода на платформе MISO. Он заметил, что для ряда функций не были указаны ограничения контроля доступа.

По словам эксперта, он был крайне удивлен тому, что команда SushiSwap не заметила таких очевидных ошибок. Проведя более глубинное исследование, samczsun обнаружил, что в случае эксплуатации все цифровые активы в контракте аукциона токенов могли быть украдены мошенниками. Дело в том, что хакер имел возможность многократно использовать один и тот же ETH до бесконечности. Это позволило бы злоумышленнику сделать неограниченное количество ставок на аукционе и стать владельцем всех новых токенов.

Samczsun несколько раз протестировал этот баг, после чего связался со своими товарищами и коллегами по амплуа Георгиосом Константопулосом и Дэном Робинсоном. Эти эксперты также перепроверили его результаты и подтвердили, что специалист безопасности не ошибся, найдя критическую ошибку. Было также обнаружено, что потенциальный взломщик легко может украсть все криптовалюты из контракта, отправив количество ETH, превышающую HardCap проекта. Тем самым он смог бы осуществить функцию возврата и получить все средства на свой счет.

Samczsun связался с техдиректором SushiSwap Джозефом Де и рассказал ему о том, что узнал. После этого команда BitDAO самостоятельно выкупила все оставшиеся токены собственного проекта и вручную завершила аукцион.

К моменту обнаружения проблемы продажи BitDAO собрали более 112 тыс ETH, инвесторами стали около 9 тыс участников. Руководство децентрализованной биржи Sushiswap приняло решение приостановить голландские аукционы MISO до восстановления работоспособности соответствующего смарт-контракта.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Бежевая книга ФРС: война с Ираном усилила неопределенность, бизнес в США выжидает

ФРС сообщила, что на фоне войны с Ираном и роста цен на энергоносители экономическая активность в большинстве регионов США продолжала умеренно расти. В Бежевой книге отмечается, что цены в целом увеличивались умеренно, но стоимость энергии и топлива заметно выросла во всех 12 округах, из-за чего компаниям стало сложнее принимать решения о найме, ценах и инвестициях. В отчете с данными по состоянию на 6 апреля также говорится, что скачок цен на нефть поднял стоимость бензина и спровоцировал самый заметный рост инфляции в США с 2022 года, поэтому ряд представителей ФРС склоняется к сохранению ставок без изменений дольше обычного.

Йеллен рассчитывает, что Пауэлл возглавит ФРС в срок

Министр финансов США Джанет Йеллен заявила, что с оптимизмом ожидает вступления Джерома Пауэлла в должность председателя ФРС в запланированные сроки. По ее словам, слушания по кандидатуре Пауэлла пройдут 21-го числа, а республиканцы в банковском комитете Сената поддерживают его единогласно.

S&P 500 снова поднялся выше 7 000 пунктов и приблизился к рекорду

Индекс S&P 500 в ходе дневных торгов поднялся выше 7 000 пунктов впервые с 28 января, свидетельствуют данные Bitget. Это приблизило индекс к историческому максимуму.

Спотовый ETF Bitwise на AVAX стартовал с оборотом $400 000 за первые 90 минут

Bitwise запустила спотовый ETF на Avalanche с тикером BAVA, который напрямую владеет токенами AVAX и планирует отправлять их в стейкинг, сохраняя ликвидность. За первые 90 минут торгов объем составил $400 000, а аналитик Bloomberg Джеймс Сейффарт назвал такой старт «довольно неплохим». Также фонд намерен распределять около 5,4% от среднего вознаграждения за стейкинг.

Акции Allbirds взлетели почти в 9 раз на фоне планов перейти в сферу ИИ

Акции американского ритейлера обуви Allbirds (BIRD) выросли с цены открытия $6,82 до дневного максимума $24,3, а на момент публикации торговались по $20,1 при капитализации $176 млн и пиковом росте 876%. Компания сообщила о завершении финансирования на $50 млн через выпуск конвертируемых облигаций и заявила о переходе от розничного бизнеса к инфраструктуре искусственного интеллекта, а также о планах ребрендинга в NewBird AI.