El desarrollador de SushiSwap ha negado que la plataforma tenga una vulnerabilidad que fue reportada por un hacker de sombrero blanco mientras estudiaba el código de sus contratos inteligentes.

¿Es creíble esta refutación de SushiSwap?

Según el informe, los piratas informáticos identificaron una vulnerabilidad que podría provocar el robo de más de mil millones de dólares en fondos de los usuarios. Después de que se descubrió al hacker, se puso en contacto con los desarrolladores de SushiSwap, pero el equipo no parece tener intención de tomar ninguna medida.

Los piratas informáticos afirman haber identificado una vulnerabilidad en la función de retiro de emergencia de dos contratos SushiSwap, MasterChefV2 y MiniChefV2. Si bien esta funcionalidad permite a los proveedores de liquidez obtener sus tokens LP instantáneamente en caso de una emergencia, el hacker afirma que la función no estará disponible si no hay recompensas almacenadas en el grupo de SushiSwap. . Como resultado, los proveedores de liquidez tienen que esperar alrededor de 10 horas para que el grupo se recargue manualmente antes de poder retirar tokens.

“Todos los firmantes pueden tardar unas 10 horas en aceptar financiar la cuenta premium. Sin mencionar el hecho de que algunos fondos de recompensas se vacían varias veces al mes”, dijo el hacker. “La implementación de SushiSwap fuera de Ethereum y las recompensas dobles (todas con contratos vulnerables MiniChefV2 y MasterChefV2) suman más de mil millones de dólares. Esto significa que este valor prácticamente no está disponible durante 1 horas varias veces al mes. “

Sin embargo, el desarrollador de SushiSwap se acercó a Twitter para refutar las afirmaciones de que la plataforma era vulnerable. Mudit Gupta, desarrollador de la plataforma Shadowy Super Coder, enfatizó que la amenaza descrita no es un punto débil y que no hay fondos en riesgo. Gupta dejó en claro que cualquiera puede reponer las recompensas del grupo en caso de emergencia, evitando en gran medida el proceso de firma múltiple de 10 horas que el hacker afirma para reponer las recompensas.