Sushi|”嘴遁” 讓 DeFi 駭客停下攻擊?0xMaki : 我已經看到你了,請用Discord聯絡我領獎勵

自上線以來就風波不斷的去中心化交易所(DEX)SushiSwap 於 28 日清晨遭到駭客攻擊,利用程式碼漏洞盜取其平台獎勵合約裡的代幣,開發者 0xMaki 以「鏈上公開訊息放話」威嚇駭客停止攻擊,同時進行搶修作業,最終漏洞成功修復且損失不大。
(前情提要:YFI的第四宇宙|AC光速完成「第4次」DeFi項目合併,保險協議 COVER 併入 Yearn Finance
(事件背景:DeFi 項目頻遭「閃電貸」狙擊,保險能成為解方?Cover、Nsure、Nexus Mutual (NXM)

 

中心化交易平台 SushiSwap 可說是今年 DeFi 熱潮中發展最曲折離奇的項目之一。由熱門 DEX Uniswap 分叉而來,與之不同的是 SushiSwap 提供治理代幣 SUSHI。

9 月初上線後 SUSHI 價格一夕暴漲兩倍多,但隨即捲入匿名創辦人拉高倒貨的疑雲。在一團混亂中 SushiSwap 還是成功發動「吸血鬼攻擊」,帶走 Uniswap 超過七成流動性,結果在 Uniswap 宣布發幣之後又被反制。

根據 DeFi Pulse 數據,目前 Uniswap 總鎖倉量(TVL)13.2 億美元,為規模最大的 DEX,SushiSwap 則以 6.8 億美元位居第三。

而這齣八點檔再寫下一幕:SushiSwap 於 28 日 UTC 時間早上 7 點左右遭到駭客攻擊,但開發團隊已經在 24 小時內完成修復,目前在等待區塊鏈安全公司 Peckshield 審核新的程式碼。

延伸閱讀:最慘打臉!Value DeFi 宣稱「可防閃電貸」隔天被駭600萬,駭客留言:你們真的懂閃電貸?

延伸閱讀:前高盛主管「災難先生Raoul Pal」:我要賣出所有黃金,大量購買比特幣、以太幣

-SushiSwap 遭駭客攻擊|來源:@Juan_Snow1 推特

此外,SushiSwap 官方在社群平台 Discord 表示,損失的 1 萬美元左右用戶資金將全數由 SushiSwap 資金庫(treasury)負擔。

延伸閱讀:Uni反擊Sushiswap成功!4個挖礦資金池24小時內累積「7.5億美元」

延伸閱讀:DeFi 項目頻遭「閃電貸」狙擊,保險能成為解方?Cover、Nsure、Nexus Mutual (NXM)

攻擊事件始末

SushiSwap 開發者 0xMaki 是發現並修復的這起攻擊的成員之一,他當時推文表示駭客約得手 1 萬至 1.5 萬美元,並強調流動性提供者(LP)的資金始終安全。

並且根據當時截圖,他還曾試著和攻擊者溝通,藉此向對方施壓,他在交易備註欄寫道:

我看到你了,我們正在努力修復它。請用 Discord 和我聯絡以獲得資安漏洞通報獎勵(bug bounty)-0xMaki

此外,參與修復工作的另一名成員安迪(Andy)接受外媒《CoinTelegraph》專訪透露了更多事件細節。

安迪表示 0xMaki 在美東時間(UTC -5)晚上 10 點與他聯繫,兩人透過 Discord 通話了 1 小時,終於合力找出協議漏洞。

他們發現攻擊者打包了流動性池代幣,再將其部署到新池中,進而產生一個「奇怪的程式碼執行邏輯」,盜取獎勵機制合約(reward contract)裡的基礎代幣 SUSHI。

不過安迪認為這起事件並沒有讓他對 SushiSwap 失去信心,反而認為即時擋下更多攻擊展現了該團隊的能力。他向《CoinTelegraph》讚賞地說道:

他們一直很努力工作,看看他們已經發布以及正在研究的所有酷東西。

這(駭客事件)絕對不會傷害我對他們的看法,就我個人來說也沒有什麼改變,因為該團隊已經獲得了我很高的評價。

而平台代幣 SUSHI 價格也在昨日完成修復的消息傳出後出現一波漲勢。

根據 Trading View 數據,SUSHI 自 1.35 美元低點三小時內上漲至最高 1.46 美元,漲幅 8.1%;本日幣價持續走升,臺北時間中午錄得 1.57 美元高點,自昨日低點上漲將近 16.3%,至截稿前 SUSHI 價格為 1.49 美元。

不過目前還不清楚 SushiSwap 是否真的和駭客聯繫上,並打算發放獎勵。

📍相關報導📍

DeFi突發!Compound 疑遭預言機攻擊,釀 「1 億美元」史上最大清算規模

YFI的第四宇宙|AC光速完成「第4次」DeFi項目合併,保險協議 COVER 併入 Yearn Finance

幣市短評|連漲3天!比特幣再破 18,500 美元,ETH 衝上 590;後市怎麼佈局?


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友