Uniswap Mendeteksi Kerentanan Kritis Yang Dapat Menyebabkan Kerugian Miliaran Dolar

https://news.coincu.com/157833-uniswap-detected-critical-vulnerability/

Tim Dedaub adalah yang pertama mengidentifikasi masalah masuk kembali yang mungkin mengakibatkan hilangnya uang pelanggan. Mereka kemudian memberi tahu grup pengembangan Uniswap.

Pengembang DEX mengakui kesalahan, memperbaikinya, dan menerapkan kembali kontrak pintar Router Universal di semua jaringan Polygon.

Tim Dedaub mengamati bahwa masalah ini muncul karena keputusan Uniswap untuk memperkenalkan Router Universal, yang menggabungkan token NFT dan ERC-20 ke dalam satu router swap. Menurut analisis mereka, aktor jahat mungkin menyematkan bahasa skrip untuk semua aktivitas token.

Setelah Uniswap menerapkan kembaliUniversal Router dan menambahkan "kunci masuk kembali ke operasi inti", dana sekarang aman. Berdasarkandefilama data, DEX saat ini mengelola $3,27 miliar aset, ini adalah yang terbesar dari total nilai yang dikunci dalam DEX.

Karena cara transaksi ditangani di blockchain berbasis akun sepertiEthereum , serangan re-entrancy adalah tipikal kesalahan kontrak pintar. Peretas telah menemukan kelemahan ini dari waktu ke waktu dan telah mencuri ratusan juta token.

Sebagai perspektif, perlu dicatat bahwa serangan re-entrancy digunakan untuk mengunci jutaan ETH di DAO pertama di Ethereum, menyebabkan jaringan terpecah menjadi Ethereum rantai panjang dan Ethereum klasik proof-of-work.

Untuk memanfaatkan kelemahan ini, penyerang memulai putaran tanpa akhir antara smart contract yang lemah dan smart contract mereka, menguras uang yang mereka miliki. Setelah transaksi diterima dari kumpulan, korban tidak dapat memulihkan dana karena kontrak pintar diimplementasikan pada lapisan dasar yang tidak dapat diubah.

Dedaub dianugerahi hadiah $40.000 sebagai bagian dari program $3 juta yang diluncurkan Uniswap.