“Hacker mũ trắng” tiết lộ có sơ hở trong hợp đồng thông minh MISO của nền tảng SushiSwap ID0, nền tảng này đã đình chỉ chế độ đấu giá kiểu Hà Lan

Đọc bài viết này mất 4 phút

Hacker mũ trắng đã kịp thời liên hệ với nhóm và lỗ hổng này không gây ra bất kỳ tổn thất tài sản nào cho người dùng.

Theo tin tức của BlockBeats, vào ngày 18 tháng 8, khi nền tảng ID0 MISO do SushiSwap ra mắt đang tiến hành bán token BitDAO, hacker mũ trắng "samczsun" đã phát hiện ra lỗ hổng trong mã hợp đồng thông minh của mình và thông báo cho người dùng. nhóm phát triển. Do được xử lý kịp thời nên không xảy ra tổn thất. BitDAO cũng huy động thành công 365 triệu USD.

samczsun cho biết sau khi phát hiện ra lỗ hổng, ông đã tiến hành các thử nghiệm sâu hơn về những tổn thất mà lỗ hổng này có thể gây ra. kẻ tấn công làm cạn kiệt token. Đấu giá tất cả ETH trong hợp đồng.

Theo samczsun, anh ấy đã ngay lập tức liên hệ với các đồng nghiệp của Paradigm là Georgios Konstantopoulos và Dan Robinson để xác minh lại giả thuyết của mình và sớm liên hệ với nhóm SushiSwap để thảo luận về giải pháp khả thi. Cuối cùng, sau khi thảo luận giữa các đại diện từ Paradigm, SushiSwap và nền tảng tiền thưởng lỗi Immunefi, họ đã đi đến quyết định kết thúc cuộc đấu giá mã thông báo theo cách thủ công của nhóm BitDAO để loại bỏ các mối đe dọa tiềm ẩn.

Nhóm SushiSwap đã chia sẻ thêm thông tin về lỗ hổng được phát hiện, lưu ý rằng không có khoản tiền nào bị mất và do đó người dùng không cần thực hiện hành động nào. SushiSwap sẽ tạm dừng việc sử dụng mô hình đấu giá MISO Dutch của mình và sẽ mở lại mô hình này sau khi cải tiến và cập nhật thêm hợp đồng thông minh.

Theo báo cáo, hacker mũ trắng "samczsun" là nhân viên an ninh tập trung vào các công ty trong danh mục đầu tư của Paradigm và nghiên cứu về bảo mật cũng như các chủ đề liên quan. Trước đây từng làm kỹ sư bảo mật tại Trail of Bits.

Theo báo cáo trước đây của Rhythm, Hoạt động đấu giá của tổ chức phi tập trung BitDAO cực kỳ phổ biến, trong vòng 40 phút sau khi cuộc đấu giá bắt đầu, 73.975 ETH và 848.070 SUSHI đã được huy động, tương đương với hơn 246 triệu đô la Mỹ.