🔵 هک صرافی سوشی سواپ؛ دارایی چه کاربرانی در معرض خطر است؟

✔️ سوشی سواپ توسط یک هکر، قربانی یک سوءاستفاده شده است. به نظر می‌رسد تنها دارایی کاربرانی که در ۴ روز گذشته با این صرافی غیرمتمرکز کارکرده‌اند، تحت تأثیر این سوءاستفاده قرارگرفته است.
در حال حاضر اگر کیف پول شما به صرافی سوشی سواپ متصل است؛ از گزینه Revoke برای لغو کردن استفاده کنید. به طور کلی همیشه به خاطر داشته باشید که پس از استفاده از هر کانترکت، مخصوصاً پلتفرم‌های دیفای، اجازه دسترسی آن را به کیف پول خود Revoke کنید.

🔍 یک ایراد مرتبط با تایید تماس Router Proccessor2 در SushiSwap وجود دارد که کاربران اینترنت آن را "basic" می نامند. برای کاربران تعجب برانگیز است که چگونه Sushiswap چنین کدی را منتشر کرد.

این باگ منجر به این شد که یک معامله گر کریپتو در حال حاضر بیش از 3.3 میلیون دلار از دست بدهد و باعث شد هکرها 1.8 هزار اتریوم از او سرقت کنند.

هکرها از یک استخر جعلی Uniswap V3 همراه با روتر استفاده کردند که نیازی به اثبات اصل بودن استخر نداشت.

این استخر جعلی تابع router callback با آرگومان‌های نادرست را فرا میخواند و باعث می شد که "‎transferFrom()‎" وجه را از کاربر نادرست منتقل کند.

به کاربران توصیه می شود هر گونه تأییدیه 0x44b را لغو کنند.