Merkezi olmayan ticaret SushiSwap, beyaz şapkalı bir hacker olmasaydı neredeyse DeFi saldırısına maruz kalacaktı.

Bilgisayar korsanları SushiSwap'in 350 milyon dolar tasarruf etmesine yardımcı oldu

Paradigm kurumsal sermaye ajansı güvenlik araştırmacısı samczsun, BitDAO fırlatma rampası satışının mantıklı sözleşme kodunu incelerken SushiSwap'in MISO fırlatma rampası platformunda bir güvenlik açığı buldu.

Samczsun, MISO'nun bazı yeteneklerin sansürlenmeyeceği Hollanda açık artırmalarına yönelik makul sözleşmesinde açık bir şekilde bir güvenlik açığı buldu. Bir bilgisayar korsanı bu potansiyel güvenlik açığını keşfederse SushiSwap saldırıya uğrayabilir. Bu gelişmişlik ve özveri, SushiSwap'in 109,000 ETH'ye ulaşabilecek bir kayıptan kurtulmasına yardımcı oldu.

İnceleme tutanağı, 16 Ağustos. SushiSwap MISO platformunda çok önemli bir güvenlik açığı keşfettimhttps://t.co/untzdxay7q

– samczsun (@samczsun) 17th Ağustos 2021

"16 Ağustos'ta SushiSwap MISO platformunda kritik bir güvenlik açığı buldum."

Hatayı test ettikten ve bunun önemli bir güvenlik açığı olduğunu doğruladıktan sonra samczsun, hatayı düzeltmek için SushiSwap'in Baş Teknoloji Sorumlusu (CTO) Joseph Delong'un yanı sıra Paradigm'deki meslektaşları Georgios Konstantopoulos ve Dan Robinson ile temasa geçti. Samczsun bu zayıf seviyeyi bulduğunda şunları söyledi: “İlk başta bunun gerçekten büyük bir boşluk olduğunu düşünmedim. Çünkü SushiSwap grubunun bu kadar ciddi bir hata yapacağına güvenmemiştim. “

Bu beyaz şapkalı hacker, paylaşım yaparak, güvenlik açığından yararlanılması halinde token halka açık satış sözleşmesindeki tüm kripto eşyaların yıpranabileceğini fark etti. Bir saldırgan, bir dizi sözleşme isabetini tekrar tekrar tekrarlamak ve tamamen ücretsiz bir halka açık satışta teklif vermek için 1 ETH kullanabilir.

SushiSwap, olayda hiçbir mülkün kaybolmadığını belirtti. Aynı zamanda SushiSwap, mantıklı sözleşme güvenli bir şekilde güncellenene kadar MISO için Hollanda Açık Artırma kullanımını durduracak.

Oldukça az sayıda müşteri bu nadir durum hakkında yorum yaptı. İçinde “DC Yatırımcı” isimli bir kişi şunları söyledi:

“Herkes Paradigm'in Uniswap'e çok yatırım yaptığını bilmeli. Ancak Paradigm'den Samczsun, ölümcül bir hatayı düzelterek SushiSwap'e görünür bir hedef kazandırdı. Bilgisayar korsanlığı dünyasında yaygın olarak konuşulan etik budur. ”

BitDAO token satışı kolayca gerçekleşti ve 112,000'den fazla katılımcıdan 336 milyon dolar değerinde 9,200 ETH elde edildi.

Mango

Cointelegraph'a göre

Youtube Kanalını Takip Edin | Telegram kanalına abone olun | Facebook sayfasını takip edin