La bourse d\u00e9centralis\u00e9e SushiSwap a \u00e9t\u00e9 victime d’un exploit qui a fait perdre plus de 3,3 millions de dollars \u00e0 au moins un utilisateur, connu sur Twitter sous le nom de 0xSifu.<\/p>\n
La vuln\u00e9rabilit\u00e9 comprenait une faille li\u00e9e \u00e0 la permission dans le contrat RouterProcessor2 – ce que PeckShield et le chef de SushiSwap, Jared Gray, ont sugg\u00e9r\u00e9 de r\u00e9voquer toutes les cha\u00eenes.<\/p>\n
Techniquement, la cause premi\u00e8re, selon Ancilia, Inc. est que \u00ab\u00a0dans la fonction interne swap(), swapUniV3() est appel\u00e9e pour d\u00e9finir la variable lastCalledPool situ\u00e9e \u00e0 l’emplacement m\u00e9moire 0x00\u00a0\u00bb. Le Network Security Account ajoute \u00ab\u00a0plus tard sur Bypass permission check in swap3callback function\u00a0\u00bb.<\/p>\n
Le premier attaquant a utilis\u00e9 la fonction ‘yoink’ parce que le vecteur d’attaque \u00e9tait une faille dans le m\u00e9canisme d’approbation du contrat de routeur de l’\u00e9change de sushis\u00a0\u00bb, explique Brad Kay, analyste chez The Block Research, qui ajoute : \u00ab\u00a0Le bogue permettait \u00e0 des personnes non autoris\u00e9es d’acc\u00e9der \u00e0 l’\u00e9change de sushis et d’obtenir des informations sur l’\u00e9tat de l’\u00e9change : \u00ab\u00a0Le bogue permettait \u00e0 des entit\u00e9s non autoris\u00e9es d’utiliser le jeton sans l’approbation du propri\u00e9taire du jeton. Apr\u00e8s la premi\u00e8re attaque de 100 ETH – peut-\u00eatre un chapeau blanc – un autre pirate semble avoir surgi et utilis\u00e9 exactement le m\u00eame contrat pour obtenir plus de 1800 ETH, mais a appel\u00e9 sa fonction \u00ab\u00a0notyoink\u00a0\u00bb \u00e0 la place.<\/p>\n
@0xngmi de DeFi Llama affirme que seules les personnes ayant effectu\u00e9 des transactions sur SushiSwap au cours des quatre derniers jours seront affect\u00e9es. Ils ont \u00e9galement publi\u00e9 une liste de contrats pour toutes les cha\u00eenes \u00e0 r\u00e9voquer.<\/p>\n
Kevin Peng, analyste chez Block Research, explique que jusqu’\u00e0 pr\u00e9sent, 190 adresses Ethereum ont approuv\u00e9 le contrat en question. Cependant, plus de 2 000 adresses sur la couche 2 Arbitrum ont apparemment approuv\u00e9 ce mauvais contrat.<\/p>\n
Dans l’heure qui a suivi la nouvelle, le prix du jeton de gouvernance de Sushi a chut\u00e9 de seulement 0,6 %.<\/p>\n
Cette histoire \u00e9volue et sera mise \u00e0 jour avec plus d’informations.<\/p>\n","protected":false},"excerpt":{"rendered":"
La bourse d\u00e9centralis\u00e9e SushiSwap a \u00e9t\u00e9 victime d’un exploit qui a fait perdre plus de 3,3 millions de dollars \u00e0 au moins un utilisateur, connu sur Twitter sous le nom de 0xSifu. La vuln\u00e9rabilit\u00e9 comprenait une faille li\u00e9e \u00e0 la permission dans le contrat RouterProcessor2 – ce que PeckShield et le chef de SushiSwap, Jared […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":{"0":"post-7745","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-actu-generale"},"yoast_head":"\n