A exchange SushiSwap (DEX) sofreu o ataque de um hacker no último domingo, 9. A invasão resultou na perda de mais de US$ 3,3 milhões — R$ 16,7 milhões na cotação atual. Após a confirmação do ataque, os desenvolvedores da DEX solicitaram aos usuários que revogassem os contratos como medida de segurança.
Segundo a PeckShield, empresa de segurança em blockchain, a violação ocorreu em um contrato do protocolo de finanças descentralizadas (DeFi). Em análise detalhada, a exploração envolveu o contrato conhecido como ‘RouterProcessor2’, que a SushiSwap utilioza para conduzir o roteamento comercial na exchange.
“Parece que o contato do SushiSwap RouterProcessor2 tem um bug relacionado à aprovação, que levou à perda de mais de US$ 3,3 milhões (cerca de 1800 eth) de @0xSifu”, alertou a PeckShield.