SushiSwap nega relatos de bug de bilhões de dólares

As alegações de um hacker autoproclamado de chapéu branco sobre algumas das principais ameaças à segurança dos fornecedores de liquidez do SushiSwap foram rejeitadas por um dos desenvolvedores da mudança.

SushiSwap nega relatos de bug de bilhões de dólares

O desenvolvedor por trás da mudança descentralizada de estilo SushiSwap rejeitou uma suposta vulnerabilidade relatada por um hacker de chapéu branco bisbilhotando por meio de seus bons contratos.

De acordo com relatos da mídia, o hacker afirmou ter reconhecido uma vulnerabilidade que pode colocar mais de US $ 1 bilhão em fundos pessoais sob ameaças, afirmando que eles divulgaram os dados após uma tentativa de contato com os construtores do SushiSwap resultou em inatividade.

O hacker afirma ter reconhecido uma "vulnerabilidade em todo o desempenho de emergênciaWithdraw em dois dos contratos do SushiSwap, MasterChefV2 e MiniChefV2" - contratos que regem as fazendas de recompensa 2x da mudança e as piscinas em implantações não Ethereum do SushiSwap semelhantes a Polygon, Binance Smart Chain e Avalanche .

Enquanto o desempenho de emergênciaWithdraw permite que os fornecedores de liquidez declarem imediatamente seus tokens LP, enquanto a perda de recompensas na ocasião de uma emergência, o hacker afirma que a característica irá falhar se nenhuma recompensa for mantida em todo o pool SushiSwap - forçando os fornecedores de liquidez a comparecer ao pool para ser recarregados manualmente ao longo de um curso de aproximadamente 10 horas antes de retirarem seus tokens.

“Pode levar cerca de 10 horas para todos os detentores de assinatura consentirem em recarregar a conta de recompensas, e algumas piscinas de recompensa ficam vazias várias vezes por mês”, afirmou o hacker, incluindo:

“As implantações não Ethereum do SushiSwap e recompensas 2x (todas utilizando os fracos contratos MiniChefV2 e MasterChefV2) mantêm mais de $ 1 bilhão no valor total. Isso significa que esse valor é realmente intocável por 10 horas várias vezes por mês. ” 

No entanto, o desenvolvedor de pseudônimo do SushiSwap recorreu ao Twitter para rejeitar as alegações, com o "Shadowy Super Coder Mudit Gupta da plataforma enfatizando que o risco descrito" não deveria ser uma vulnerabilidade "e que" nenhum fundo está em perigo ".

Gupta esclareceu que "qualquer um" pode elevar o prêmio do pool de recompensas em caso de emergência, evitando muito do curso de multi-assinaturas de 10 horas do hacker que afirma ser necessário para reabastecer o pool de recompensas. Eles adicionaram:

“O hacker declara que alguém pode colocar tanto lp para esvaziar o recompensador mais cedo está errado. A recompensa por LP diminui para aqueles que adicionarem LP extra. ”

Relacionado: A plataforma de lançamento de token do SushiSwap, MISO, foi hackeada por US $ 3 milhões

Leia o artigo:  O bilionário Ken Griffin critica a criptografia como uma "chamada jihadista" contra o dólar

O hacker mencionou que foi instruído a relatar a vulnerabilidade na plataforma de recompensa de bug Immunefi - o lugar que o SushiSwap oferece para pagar recompensas de até US $ 40,000 a clientes que relatam vulnerabilidades perigosas em seu código - depois que eles entraram em contato com a mudança.

Eles notaram que o problema foi fechado na Immunefi sem compensação, com o SushiSwap afirmando que eles estavam cientes do assunto descrito.

Cada comerciante que negocia criptomoeda na bolsa Binance quer saber sobre o futuro pumpaumentar o valor das moedas para obter lucros enormes em um curto período de tempo.
Este artigo contém instruções sobre como saber quando e qual moeda participará na próxima “Pump”. Todos os dias, a comunidade em Canal Telegram Crypto Pump Signals for Binance Sinais para Binance publica 1-2 sinais gratuitos sobre o próximo “Pump”E relatórios de sucesso“Pumps ”que foram concluídas com sucesso pelos organizadores da comunidade VIP.
Esses sinais de negociação ajudam a ganhar de 20% a 150% de lucro em apenas algumas horas após a compra das moedas publicadas no canal Telegram “Crypto Pump Signals for Binance Sinais para Binance ”. Você já está obtendo lucro usando esses sinais de negociação? Se não, tente! Desejamos-lhe boa sorte na negociação de criptomoedas e desejamos receber o mesmo lucro que os usuários VIP do Crypto Pump Signals for Binance Sinais para o canal Binance. Exemplos podem ser vistos nesta página!
John Lesley/ autor do artigo

John Lesley é um trader experiente, especializado em análise técnica e previsão do mercado de criptomoedas. Ele tem mais de 10 anos de experiência com uma ampla gama de mercados e ativos - moedas, índices e commodities. John é o autor de tópicos populares nos principais fóruns com milhões de visualizações e trabalha como analista e trader profissional para clientes e ele mesmo.

Deixe um comentário