ANC:黑客聲稱SushiSwap合約存在漏洞的說法遭SushiSwap開發人員否認_Pepper Finance

近日，自稱是白帽黑客的人聲稱發現了Sushiswap一個可能使價值超過10億美元的用戶資金受到威脅的漏洞。黑客表示：“SushiSwap的兩個合約MasterChefV2和MiniChefV2中的緊急提款功能存在漏洞”。這些合約管理著交易所的2倍獎勵農場以及SushiSwap的非以太坊部署的資金池，如Polygon、BinanceSmartChain和Avalanche。黑客稱，雖然EmergencyWithdraw功能允許流動性提供者在發生緊急情況時立即贖回他們的LP代幣，同時放棄獎勵，但如果SushiSwap池內沒有獎勵，該功能將失敗，迫使流動性提供者在大約10小時的過程中等待池子被手動重新填充，然后他們才可以提取他們的代幣。

EraLend：建議黑客將90%的資金返還，保留被盜資金的10%作為白帽賞金:金色財經報道，zkSync生態借貸協議EraLend在社交媒體上發布致黑客的一封信。EraLend稱，我們知道，在昨天的入侵事件中，你本可以耗盡所有可用的流動資金，但你卻選擇只利用一部分。我們認為這是你的 \"善意 \"表達，或者是對受害者的潛在關注，或者是對如此嚴重的攻擊所造成的廣泛影響的關注。

然而，你們的行為是非法的，不僅對50萬EraLend用戶，而且對整個DeFi社區都造成了破壞性影響。我們已經與安全專業人士、CEX、更廣泛的DeFi安全社區以及執法機構進行了接觸。我們正在追蹤你們在攻擊前后留下的痕跡。無論是鏈上還是鏈下。

這是我們的建議：在7月27日（UTC）14:00之前將90%的資金返還到以下地址，我們將停止追捕你。你可以和平保留被盜資金的10%作為白帽賞金。接收錢包地址是；0x9eEE479DCf6075a0cb905c27e8F952910c3bb69D。

如果在截止日期前仍未歸還資金，我們將別無選擇，只能將此事升級。交易將被終止，我們將立即為任何幫助我們起訴你們并追回被盜資金的個人或組織設置另一項懸賞。現在是做正確事情的時候了。[2023/7/27 16:01:40]

對此，SushiSwap的匿名開發者Gupta已在Twitter上否認了這種說法，他強調，所描述的威脅“不是一個漏洞”，“沒有資金處于風險之中”。Gupta澄清說，“任何人”都可以在緊急情況下給獎賞池充值，從而繞過黑客聲稱的補充獎賞池所需的10小時多重簽名過程的大部分。“黑客聲稱有人可以投入大量的LP來更快地耗盡獎勵器是不正確的。如果你增加更多的LP，每LP的獎勵會下降。”

Harvest Finance已提高懸賞金額至40萬美元追蹤黑客:HarvestFinance官方更新被黑客攻擊事件進展稱，已提高懸賞金額至40萬美元以追蹤黑客線索。此前曾報道，HarvestFinance被黑客攻擊，資金池中有大量資金被轉移，通過多個合約交易成功套現，其中大部分通過renBTC套現提款。HarvestFinance表示，攻擊事件導致共損失約為3380萬美元，隨后其懸賞10萬美金獎勵首位成功和攻擊者取得聯系并幫助返還用戶資金的個人或團隊。[2020/10/28]

來源鏈接

ConsenSys Health贊助“抗擊COVID-19黑客松” 旨在利用區塊鏈等技術抗擊疫情:4月6日消息，ConsenSys子公司ConsenSys Health宣布從4月13日開始共同贊助“抗擊COVID-19黑客松”。該計劃旨在利用區塊鏈和其他新興技術來改善試圖更好地理解和阻止COVID-19的研究人員、醫療保健專家和生命科學專業人士的數據訪問和準確性，并防止未來的病大流行。”全球競賽對開發優先考慮隱私和安全性的Web 3.0公共衛生解決方案的參與者給予獎勵。（Decrypt）[2020/4/7]

Tags：ANCNCEUSHNANPepper FinanceEthereum Stake FinanceMUSHU價格YearnAgnostic Finance

中幣