Kontrata sa Pag-apruba ng SUSHI DEX na pinagsamantalahan para sa $3.3M

A matalinong kontrata sa desentralisado-pananalapi protocol Ang mga serbisyo ng palitan ng Sushi ay pinagsamantalahan noong unang bahagi ng Linggo, sinabi ng mga developer sa isang tweet.

Partikular na kinasasangkutan ng pagsasamantala ang kontratang "RouterProcessor2", na ginagamit upang iruta ang mga trade sa Sushiswap exchange.

"Mukhang ang contact ng Sushiswap RouterProcessor2 ay may inaprubahang kaugnay na bug, na humahantong sa pagkawala ng >$3.3M na pagkawala," security firm na PeckShield na-flag sa mga oras ng umaga sa Asia tuwing Linggo. Nang maglaon, kinumpirma ng mga developer ng SUSHI ang pagsasamantala.

Ayon sa ilang mga tweet mula sa maraming kumpanya ng seguridad, ang $3.3 milyon ay tila nagmula sa isang user, si @0xsifu, isang sikat na pseudonymous na mangangalakal sa mga bilog ng Crypto Twitter.

Ang DefiLlama developer na si @0xngmi, na pseudonymous din, ay nagsabi noong Linggo na ang pagsasamantala parang naapektuhan mga user lang na nag-apruba ng mga kontrata ng Sushiswap sa nakalipas na apat na araw.

Samantala, ang pinuno ng developer ng Sushiswap na si Jared Gray ay humiling sa mga user na bawiin ang mga pahintulot para sa lahat ng kontrata sa Sushiswap bilang isang panukalang panseguridad, at idinagdag na ang team ay "nakikipagtulungan sa mga security team upang pagaanin ang isyu."