去中心化交易所SushiSwap遭遇智能合约漏洞攻击
近日,去中心化加密货币交易所SushiSwap遭遇黑客攻击,攻击者利用其智能合约中的漏洞窃取了大量资金。区块链安全公司Peckshield于当地时间9日通过Twitter披露了这一事件。
漏洞详情及损失
Peckshield指出:"SushiSwap的RouterProcessor2合约存在授权相关漏洞,导致约330万美元(约1800 ETH,折合人民币约43亿元)的资金损失。"RouterProcessor2是一个智能合约,用于聚合多个交易所的流动性,以识别最有利的交易价格。
官方回应与处理
SushiSwap首席执行官Jared Grey分享了相关推文,并表示:"我们正在与安全团队合作,以尽量减少事件的影响。"SushiSwap和安全公司方面建议,最近4天内使用过SushiSwap的用户应检查并解除与黑客地址相关联的钱包。
在正式公布黑客攻击事件约19小时后,SushiSwap宣布"已清除黑客地址",并分享了受害者应对方案。该公司还表示,通过白帽安全程序,已追回大部分被盗资金。
市场反应
根据CoinGecko的数据,SushiSwap代币(SUSHI)在黑客攻击事件后下跌了6%,最低跌至1.07美元,目前已回升至1.12美元左右。
背景信息
SushiSwap于2020年8月通过Uniswap的硬分叉成立,是一个知名的去中心化交易所。