В протоколе SushiSwap обнаружена еще одна уязвимость
В управлении DeFi-платформы SushiSwap обнаружена уязвимость, которая сохраняет право голоса за владельцем токенов даже при их передаче. О баге двойной траты разработчик Чонг Сок Парк написал в своем блоге.
Механизм управления SushiSwap позволяет владельцам токенов передавать право голоса. Перевод активов из кошелька должен сбрасывать параметры делегирования, но из-за ошибки пользователь сохраняет полномочия по управлению.
Как пояснил Парк, баг двойной траты позволяет пользователю расширить право голоса с помощью транзакций делегирования. Решение проблемы разработчик видит в добавлении кода «moveDelegates» в смарт-контракт SushiSwap при передаче токена.
В комментарии Cointelegraph генеральный директор биржи FTX Сэм Бэнкман-Фрид подтвердил наличие уязвимости. По его словам, она не представляет реальной угрозы для SushiSwap — механизм управления еще не активирован.
Ранее эксперты нашли в SushiSwap десять уязвимостей. Одна из них позволяет повторно добавлять токен поставщика ликвидности, другая может привести к переводу средств на любой адрес.
Напомним, анонимный создатель SushiSwap «Шеф-повар Номи» продал половину средств из фонда разработчиков платформы. Это спровоцировало падение курса SUSHI с $11 до $2,35.
На момент написания актив торгуется у отметки $2,70.
- Крупные держатели Ethereum переместили $357 млн всего за несколько минут - 14.03.2023
- Биткоин и эфир прибавляют на фоне активизации азиатских и европейских трейдеров - 14.03.2023
- Glassnode выпустили индикатор, определяющий пики и дно биткоина - 13.03.2023
- Нигерия задействует технологию блокчейн в модернизации банковского сектора - 13.03.2023
- Гендиректор Messari призывает инвесторов покупать биткоины - 13.03.2023