Merkeziyetsiz finans (DeFi) protokolü Sushi‘nin takas hizmetlerine ilişkin akıllı bir sözleşme istismar edildi. Olayın ardından borsanın 3,3 milyon dolar kayıp yaşadığı ifade edildi. Son 2 haftada yapılan Sushi onaylarına ilişkin de uyarı yapıldı.
DeFi protokolü Sushi’de 3,3 milyon dolarlık zarara yol açan bir istismar vakası yaşandı. Güvenlik şirketi PeckShield, Asya’da sabah saatlerinde SushiSwap RouterProcessor2 kontratında onaylama ile ilgili bir hata olduğunu ve bunun 3,3 milyon dolar kayba yol açtığını açıkladı. Sushi geliştiricileri de güvenlik şirketini doğrulayan bir açıklama yaptı.
DefiLlama geliştiricisi 0xngmi, ilk paylaşımında istismarın son 4 gün içindeki Sushiswap sözleşmelerini onaylayan kullanıcıları etkilediğini söyledi. Daha sonra ise bazı zincirlerdeki sözleşmelerin 2 haftaya kadar dağıtıldığını belirtti. Son 2 haftaki Sushi onaylarının savunmasız olduğunu ifade etti. SushiSwap baş geliştiricisi Jared Grey ise kullanıcılardan bir güvenlik önlemi olarak SushiSwap‘teki tüm sözleşmeler için izinleri iptal etmelerini istedi. Grey, sorunu hafifletmek için güvenlik ekipleri ile birlikte çalıştıklarını açıkladı.
Diğer taraftan Grey, topluluktan gelen dava ile ilgili soruları yanıtladı. Grey, Sushi ile bağlantılı hiç kimsenin ABD yasalarını ihlal etmediğini belirtti. SEC’den gelen bir mahkeme celbi ile iş birliği yaptıklarını ifade etti. Grey’e göre soruşturma SEC’in Jared, Internet Three Software Company veya Sushi’nin herhangi bir yasayı ihlal ettiği sonucuna vardığı anlamına gelmiyor.