Spis treści
W wyniku hakerskiego ataku dostawca usług płynnościowych SushiSwap stracił 81 ETH. Sprawcy udało się wykorzystać lukę systemową wykrytą na Badger DAO token DIGG.
Haker wykradł 81 ETH z SushiSwap
Haker zyskał na przeprowadzanej za pośrednictwem SushiSwap transakcji, której wynikiem była konwersja opłat w wysokości 0,05 % za wymianę BIGG na WBTC. Sumę 81 ETH można przeliczyć na ponad 103 tysiące USD.
Luka systemowa w komponencie Sushimaker
Autor ataku wykorzystał słabość komponentu inteligentnego kontraktu Sushimaker w protokole SushiSwap. Na platformie powstała nowa pula handlowa DIGG/ETH, której cechą charakterystyczną była niska płynność. Zawyżone opłaty dla hakera spowodował brak mostu, przy pomocy którego stakerzy powinni otrzymać nagrodę.
W tokenie SUSHI przekazywane są nagrody dla dostawców płynności ze wszystkich transakcji dokonywanych w poszczególnych parach handlowych. Sushimaker to część zautomatyzowanego animatora rynku giełdy (DEX), który odpowiada za obsługę opłat.
Poznaj więcej informacji o przykładowych projektach:
Nie było wewnętrznego ataku
Początkowo pojawiły się podejrzenia, że wykradzenie 81 ETH jest efektem ataku od wewnątrz. Te pogłoski okazały się jednak nieprawdziwe. Kryptowalutowy dziennikarz rekt zasięgnął informacji u źródła, czyli w zespole SushiSwap, który zaprzeczył, że ktokolwiek z jego członków mógł mieć coś wspólnego z atakiem. Po dokładnym zbadaniu sytuacji ekipa SushiSwap wykryła cały mechanizm działania hakera. Zapewniła jednocześnie, że atak nie jest dowodem na zagrożenie całego protokołu. SushiSwap w swoim komunikacie obrazowo porównuje hakera do padlinożercy zbierającego resztki jedzenia.
Token SUSHI zyskał na wartości
Według platformy sytuacja jest już opanowana, a wszystko wskazuje na to, że cały incydent nie zachwiał rynkową pozycją SUSHI. Token już po ataku zyskał na wartości i przekroczył cenę 8 USD, podczas gdy tuż przed exploitem kosztował nawet poniżej 7 USD. Gorzej wygląda jednak sytuacja pary DIGG/ETH, która w związku z atakiem straciła ponad połowę swojej wcześniejszej wartości.
