Эксперт по безопасности сэкономил SushiSwap $344 млн

1443

2 мин

Исследователь безопасности крупной венчурной компании Paradigm под ником samczsun, обнаружил очевидный баг в одного из голландских аукционов платформы MISO. Децентрализованная биржа SushiSwap, управляющая этой площадкой, чудом избежала взлома благодаря помощи специалиста. Результатом этой ошибки могла стать потеря 112 тыс ETH ($344 млн).

Samczsun опубликовал сообщение в личном блоге, где рассказал, что изучал код смарт-контракта для продажи BitDAO. Специалисту удалось обнаружить некоторые уязвимости кода на платформе MISO. Он заметил, что для ряда функций не были указаны ограничения контроля доступа.

По словам эксперта, он был крайне удивлен тому, что команда SushiSwap не заметила таких очевидных ошибок. Проведя более глубинное исследование, samczsun обнаружил, что в случае эксплуатации все цифровые активы в контракте аукциона токенов могли быть украдены мошенниками. Дело в том, что хакер имел возможность многократно использовать один и тот же ETH до бесконечности. Это позволило бы злоумышленнику сделать неограниченное количество ставок на аукционе и стать владельцем всех новых токенов.

Samczsun несколько раз протестировал этот баг, после чего связался со своими товарищами и коллегами по амплуа Георгиосом Константопулосом и Дэном Робинсоном. Эти эксперты также перепроверили его результаты и подтвердили, что специалист безопасности не ошибся, найдя критическую ошибку. Было также обнаружено, что потенциальный взломщик легко может украсть все криптовалюты из контракта, отправив количество ETH, превышающую HardCap проекта. Тем самым он смог бы осуществить функцию возврата и получить все средства на свой счет.

Samczsun связался с техдиректором SushiSwap Джозефом Де и рассказал ему о том, что узнал. После этого команда BitDAO самостоятельно выкупила все оставшиеся токены собственного проекта и вручную завершила аукцион.

К моменту обнаружения проблемы продажи BitDAO собрали более 112 тыс ETH, инвесторами стали около 9 тыс участников. Руководство децентрализованной биржи Sushiswap приняло решение приостановить голландские аукционы MISO до восстановления работоспособности соответствующего смарт-контракта.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор докупил ETH на $20 млн и сократил среднюю цену входа

Крупный инвестор увеличил позицию в ETH, купив активы на $20 млн USDC по цене $1 927 за монету, чтобы снизить среднюю стоимость покупки. Два месяца назад он приобрел 15 118 ETH за $40 млн USDC по цене $2 646, а теперь его общий объем вложений достиг $60 млн в 25 498 ETH при средней цене $2 353. Совокупный нереализованный убыток инвестора составляет $10,48 млн.

Доходность USDT и USDC на крупнейших CEX: Binance лидирует по ставкам на небольшие суммы

На крупнейших централизованных биржах самые высокие ставки по небольшим суммам в USDT и USDC предлагает Binance: 11,64% на 0–1 000 USDT и 9,24% на 0–10 000 USDC, тогда как суммы сверх лимита размещаются под 3,64% и 2,24% соответственно. Bitget предлагает 11,22% на 0–1 000 USDT и 6,66% на 0–300 USDC, OKX — 2,96% по USDT и 2,50% по USDC после комиссии 15%, а HTX дает 6% по 7-дневным продуктам с лимитом 0–10 000 000 USDT и 0–10 000 000 USDC. В целом биржи сохраняют модель повышенной доходности для небольших сумм и снижают ставки при превышении лимита, а у HTX продукты отличаются фиксированным сроком размещения. Перед размещением средств пользователям советуют учитывать квоты, порядок начисления процентов, комиссии и доступность продуктов в реальном времени.

Акционер Nvidia Лео Когуан заявил, что продолжит покупать акции только при Дженсене Хуанге

Миллиардер и акционер Nvidia Лео Когуан поддержал главу компании Дженсена Хуанга и заявил, что в случае смены руководства перестанет увеличивать свою долю в Nvidia. По его словам, он вложил в компанию около $1,3 миллиарда, а в соцсети Х называл Хуанга ключевой фигурой для дальнейшего роста Nvidia. Когуан начал инвестировать в Nvidia в марте этого года, однако точный размер его доли в компании пока независимо не подтвержден.

Руководители техкомпаний и инвесторы поблагодарили Дженсена Хуанга после его ухода из NVIDIA

После ухода Дженсена Хуанга с поста гендиректора NVIDIA руководители Perplexity, Epic Games, Hugging Face и инвесторы из Кремниевой долины публично выразили ему признательность и назвали его вклад в развитие технологий и ИИ огромным. Они напомнили, что за 33 года Хуанг превратил NVIDIA из стартапа в компанию с крупнейшей рыночной капитализацией в США, а также отметил его готовность помогать предпринимателям и поддерживать новые проекты. Отдельно упоминались его стратегические решения, включая ставку на графические чипы, развитие ИИ и покупку Mellanox за $7 миллиардов; при этом ряд представителей отрасли назвал его уход большой потерей для NVIDIA и всей технологической индустрии.

Darkfost: BTC вошел в зону экстремальной недооцененности

Аналитик Darkfost сообщил, что BTC опустился ниже важного уровня поддержки, а на рынке быстро усиливаются панические настроения. По его оценке, текущая недооцененность BTC достигла экстремального уровня: за весь исторический цикл актив находился в таком диапазоне лишь 3,4% времени. Эксперт считает, что в таких условиях инвесторам не стоит поддаваться страху, поскольку подобные просадки раньше часто создавали возможности для долгосрочных покупок.