L’\u00e9change d\u00e9centralis\u00e9 (DEX) SushiSwap (SUSHI) aurait \u00e9t\u00e9 pirat\u00e9 avec 1 800 Ethereum (ETH) d’une valeur d’environ 3,3 millions de dollars lorsqu’il a \u00e9t\u00e9 exploit\u00e9.<\/p>\n
L’un des contrats autoris\u00e9s de SushiSwap pour l’acheminement des transactions a d’abord \u00e9t\u00e9 d\u00e9couvert par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain PeckShield comme ayant une faille inconnue qui permettait aux criminels de voler de la crypto-monnaie \u00e0 partir des portefeuilles qui y \u00e9taient connect\u00e9s.<\/p>\n
PeckShield d\u00e9clare,<\/p>\n
\u00ab\u00a0Le contrat RouterProcessor2 de SushiSwap semble avoir un bug li\u00e9 aux permissions, ce qui a fait perdre \u00e0 @0xSifu plus de 3,3 millions de dollars (environ 1 800 ETH)\u00a0\u00bb.<\/p>\n
Si vous avez approuv\u00e9 https:\/\/etherscan.io\/address\/0x044b75f554b886a065b9567891e45c79542d7357#code, veuillez *r\u00e9voquer* d\u00e8s que possible ! \u00a0\u00bb<\/p>\n
Le \u00ab\u00a0chef\u00a0\u00bb ou PDG de SushiSwap, Jared Gray, a confirm\u00e9 le post de PeckShield et a exhort\u00e9 toute personne interagissant avec le contrat \u00e0 r\u00e9voquer les permissions de son portefeuille. Il a sugg\u00e9r\u00e9 d’utiliser Revoke.Cash, une application d\u00e9centralis\u00e9e (DApp) qui permet aux utilisateurs de voir rapidement toutes les autorisations qu’ils ont accord\u00e9es \u00e0 un portefeuille et de les r\u00e9voquer si n\u00e9cessaire.<\/p>\n
Selon M. Gray, une partie de l’ETH vol\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9e, et d’autres pourraient l’\u00eatre prochainement.<\/p>\n
Nous avons prot\u00e9g\u00e9 la plupart des fonds concern\u00e9s en utilisant des processus de s\u00e9curit\u00e9 de type \u00ab\u00a0white hat\u00a0\u00bb. Si vous avez effectu\u00e9 une r\u00e9cup\u00e9ration de type \u00ab\u00a0white hat\u00a0\u00bb, veuillez contacter security@sushi.com pour conna\u00eetre les prochaines \u00e9tapes.<\/p>\n
Nous avons confirm\u00e9 que plus de 300 ETH vol\u00e9s au CoffeeBabe de Sifus ont \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9s. Nous sommes en contact avec l’\u00e9quipe de Lido concernant 700 ETH suppl\u00e9mentaires. \u00a0\u00bb<\/p>\n
Selon Matthew Hilley, directeur technique de SushiSwap, il n’y a actuellement aucun risque \u00e0 utiliser le protocole Sushi.<\/p>\n
\u00ab\u00a0\u00c0 ce stade, il n’y a aucun risque \u00e0 utiliser le protocole et l’interface utilisateur de Sushi. Toute exposition \u00e0 RouterProcessor2 a \u00e9t\u00e9 supprim\u00e9e du frontend, et toute activit\u00e9 d’\u00e9change LPing\/courant peut \u00eatre effectu\u00e9e en toute s\u00e9curit\u00e9.\u00a0\u00bb<\/p>\n
La nouvelle de la violation a d\u00e9clench\u00e9 une br\u00e8ve correction de SUSHI, l’actif cryptographique tombant de 1,13 $ hier \u00e0 1,07 $. SUSHI s’est depuis redress\u00e9 et se n\u00e9gocie \u00e0 1,11 $ \u00e0 l’heure o\u00f9 nous \u00e9crivons ces lignes.<\/p>\n","protected":false},"excerpt":{"rendered":"
L’\u00e9change d\u00e9centralis\u00e9 (DEX) SushiSwap (SUSHI) aurait \u00e9t\u00e9 pirat\u00e9 avec 1 800 Ethereum (ETH) d’une valeur d’environ 3,3 millions de dollars lorsqu’il a \u00e9t\u00e9 exploit\u00e9. L’un des contrats autoris\u00e9s de SushiSwap pour l’acheminement des transactions a d’abord \u00e9t\u00e9 d\u00e9couvert par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain PeckShield comme ayant une faille inconnue qui permettait aux criminels de […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":{"0":"post-7773","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-actu-generale"},"yoast_head":"\n