9 апреля у пользователей децентрализованной криптовалютной биржи SushiSwap украли цифровые активы в результате успешной кибератаки.
Хакер воспользовался уязвимостью смарт-контракта RouterProcessor2, разработанного сотрудниками SushiSwap. Баг связан с функцией проверки имеющихся разрешений на доступ к криптокошелькам.
Ошибка позволила злоумышленнику вывести монеты из хранилищ, принадлежащих трейдерам. По данным сотрудников компании по кибербезопасности PeckShield, преступник завладел активами клиентов биржи стоимостью как минимум $ 3,3 млн.
Судя по заявлению специалистов фирмы Ancilia, уязвимый смарт-контракт работает в сетях только двух криптовалют — Ethereum (ETH) и Polygon (MATIC).
Читать на happycoin.club