ニュース

承認システムのバグにより、SushiSwap はイーサリアムで 330 万ドル以上を失う

スシスワップはイーサリアムで330万ドル以上を失う

ブロックチェーンセキュリティとデータ分析企業のペックシールド（PeckShield）は、スシスワップ（SushiSwap）のRouterProcessor2コントラクトの承認システムのバグにより、330万ドル（約4.3億円）以上に相当する1800以上のイーサリアム（Ethereum/ETH）トークンが失われたことを明らかにした。

日本語訳：
SushiSwap RouterProcessor2の連絡先には承認関連のバグがあり、0xSifuからの >$3.3M の損失（約1800 eth）の損失につながるようです。

https://etherscan.io/address/0x044b75f554b886a065b9567891e45c79542d7357#codeを承認した場合は、できるだけ早く *REVOKE* してください!

ペックシールドは、ハッキングがイーサリアム、バイナンススマートチェーン（Binance Smart Chain）、ポリゴン（Polygon）、アバランチ（Avalanche）、ファントム（Fantom）など、悪用されたコントラクトが展開する複数のチェーンに影響を与えたと指摘しており、同社は、影響を受けたアドレスをリストアップし、契約承認を直ちに取り消すようユーザーに助言しているとのこと。また、Sushi Swapのヘッドシェフであるジャレッド・グレイ（Jared Grey）氏がこの問題を認め、同社がセキュリティチームと協力してハッキングを緩和していると述べた。チームは、ハッキングの影響を受けたユーザー数を明らかにしていないものの、影響を受けた契約とやりとりした人だけが危険にさらされていることをユーザーに保証している。

日本語訳：
SushiSwap RouteProcessor2 が攻撃されたことはわかっていました。過去数時間で考えられる損害を評価し、安全であると判断した後にのみ公開しました。ユーザーの資産は常に最優先事項です。
ところで: 私たちはそれらの一部を救出しました。詳細は後で公開します。

具体的には、過去4日間にSushiSwapでスワップしたユーザーは、ハッキングの影響を受けないよう、承認を元に戻すか、資金を新しいウォレットに移動することが勧められている。さらに、スマートコントラクト監査会社のBlockSecは、Sushi Swapへの攻撃を認識。公表前に考えられる損害を評価したと発表し、同社は、ユーザーの資産が最優先事項であり、その一部を救出したと述べ、その詳細は後日発表するとしている。さらに、同社は攻撃トランザクションをブロックし、18万ドル（約2,400万円）以上に相当する100ETHを救出したと主張。被害を受けたSushiSwap契約者に弁済のために手を差し伸べるよう促しているとのこと。

DeFiエコシステムの複数の問題を浮き彫りに

サイバーセキュリティ企業のAncillaは、「根本的な原因は、内部のswap()関数でswapUniV3()を呼び出し、ストレージスロット0x00にある変数 “lastCalledPool “を設定したことで、その後、swap3callback関数で権限チェックがバイパスされてしまうと述べた。

今回のハッキング事件は、ハッキングや悪用が比較的静かな年であったにもかかわらず、DeFiエコシステムの複数の問題を浮き彫りにしている。一方で、DeFiプラットフォームの分散型自律組織（DAO）が最近、SEC（米国証券取引委員会）に狙われていると報じており、それによると、DAOはコアな貢献者の訴訟費用を賄うため、法的防衛基金を設立しているとのこと。

RECOMMENDこちらの記事も人気です。