SushiSwap khôi phục 100 ETH sau vụ hack
Ngày 9/4, công ty bảo mật BlockSec đã hỗ trợ giao thức DeFi SushiSwap phục hồi 100 ETH (186,000 USD) bị đánh cắp từ ví của một người dùng có tài khoản Twitter @0xSifu.
1/ RouteProcessor2 @SushiSwap has a vulnerability that can drain accounts that approved to this contract. Our system immediately detected the attack attempt to @0xsifu and rescued some funds. Unfortunately, some other funds cannot be rescued.https://t.co/Fky1kgGmvA pic.twitter.com/I4tJbZ82bU
— BlockSec (@BlockSecTeam) April 9, 2023
Theo đó, BlockSec đã phát hiện hoạt động độc hại trong quá trình tấn công và ngăn chặn hacker chuyển tiền từ ví nạn nhân kịp thời.
Kẻ tấn công đã lợi dụng lỗ hổng trong hợp đồng 'RouterProcessor2'. Hợp đồng này được sử dụng để định tuyến giao dịch trên sàn giao dịch SushiSwap.
Trước đó, như Interlock đưa tin, ngày 9/4, SushiSwap bị tấn công khiến người dùng @0xSifu thiệt hại 3.3 triệu USD. Bên cạnh đó, những người dùng tương tác với nền tảng trong 5 ngày qua cũng đứng trước nguy cơ bị hacker đánh cắp tiền.
Jared Grey, CEO của SushiSwap, cho biết giao thức đang làm việc để phục hồi số tiền bị đánh cắp và bồi thường cho người dùng bị ảnh hưởng.
"Đội ngũ đang cố gắng giảm thiểu rủi ro và khôi phục số tiền của người dùng", Grey viết trên Discord sau khi xảy ra vụ hack.
Dữ liệu trên Dune Analytics cho thấy kẻ tấn công đã chiếm quyền truy cập 190 địa chỉ ví Ethereum và hơn 2,000 địa chỉ trên Layer 2 Arbitrum. Những người dùng từng giao dịch trên SushiSwap trong 5 ngày qua có thể kiểm tra địa chỉ ví bị ảnh hưởng trên Dune và revoke tất cả hợp đồng trong danh sách sau.
Giá SUSHI, token của SushiSwap đã tăng khoảng 6% trong 24h qua sau khi giảm 4% vào thời điểm có thông tin về vụ hack. Hiện SUSHI được giao dịch quanh mức 1.1 USD với vốn hoá đạt 212.8 triệu USD, theo CoinGecko.
Đọc thêm: Coinbase sẽ tích hợp Bitcoin Lightning?