سوشی سواپ از هک 350 میلیون دلاری، فرار کرد

اختصاصی ترجمه کوینگرام

مبادله سوشی سواپ می توانست به پروژه های زیادی بپیوندد که میلیون ها نفر را به دلیل فعالیت های مشکوک هکرهای آنلاین از دست داد. به عنوان مثال ، شبکه Poly یک هفته پیش در یک هک مشابه 600 میلیون دلار ضرر کرد. خبر خوب این است که هکرها بسیاری از دارایی ها را پس داده اند.

ضرر۳۵۰ میلیون دلاری سوشی سواپ پس از Poly Network ، می توانست ضربه ای وحشتناک باشد. خوشبختانه یک هکر کلاه سفید از این ضرر جلوگیری کرد. Samczsun ، یک شریک تحقیقاتی پارادایم ، این گزارش را به اشتراک گذاشت.

به گفته وی ، تحقیقات در مورد کد قرارداد هوشمند "فروش توکن BitDAO" در 17 آگوست آغاز شد. این فروش در پلتفرم "MISO" سوشی سواپ انجام شد ، جایی که توسعه دهندگان می توانند توکن های جدید خود را راه اندازی کنند. البته موفقیت آمیز بود و این پروژه بدون مشکل 365 میلیون دلار جمع آوری کرد. اما آنها می توانستند همه چیز را به دلیل خطای کد قرارداد هوشمند از دست بدهند.

توضیح مختصری درباره قراردادهای هوشمند

قراردادهای هوشمند کدهایی هستند که دستورالعمل های متفاوتی را بر روی بلاک چین اجرا می کنند. این کدها از آنجا که عملکرد صحیح dApps (برنامه های غیرمتمرکز) را در بلاک چین تضمین می کنند ، مهم هستند.

این برنامه ها شامل پروتکل های DeFi می شوند و معاملات وام دهی ، معامله و استقراض را بدون کنترل شخص ثالث تسهیل می کنند.

این کدها باید ایمن و دقیق باشند. اما به گفته محقق ، خطایی در کد وجود داشت که می توانست به مهاجمان کمک کند تمام پول فروش توکن را بدزدند. به گفته وی ، این موضوع بسیار بزرگتر از آن چیزی بود که او در ابتدا تصور می کرد زیرا می تواند باعث خسارت 350 میلیون دلاری شود.

خوشبختانه ، samcszan این اشکال را کشف کرد و حتی برای بررسی آن با همکاران خود ، از جمله دان رابینسون و جورجیوس کنستانتوپولوس تماس گرفت. این سه محقق به سرعت با تیم SushiSwap تماس گرفتند تا راه حلی ارائه دهند. پس از بحث و گفتگو با سوشی سواپ و نماینده Immunefi ، آنها تصمیم گرفتند که فروش باید متوقف شود تا بتوانند اشکال را برطرف کنند.

سوشی سواپ به مسئله واکنش نشان می دهد

بر اساس اطلاعاتی که به دست آوردیم ، سوشی سواپ فاش کرد که آنها هیچ وجهی را در طی این حمله دست نداده اند. اما تیم اظهار داشت که فروش به طور موقت متوقف می شود تا بتواند کد را به روز کند. پروتکل DeFi بسیار محبوب است و یکی از بزرگترین پروتکل های این بخش است. سوشی سواپ در مجموع 444 میلیون دلار حجم معاملات خود را ثبت می کند و کاربران معمولاً با سرمایه گذاری در استخرهای نقدینگی سودهای زیادی را به دست می آورند. این پروتکل سال گذشته 2020 به عنوان نسخه کپی یونی سواپ شروع به کار کرد. اما پس از راه اندازی توکن بومی به نام SUSHI نام خود را تغییر داد . خوشبختانه ، این پروتکل به خاطر هکر کلاه سفید از سوء استفاده سنگین جان سالم به در برد که می تواند آن را جبران کند .