BlockSec: SushiSwap の KashiPairMediumRiskV1 コントラクトには論理的な抜け穴があり、フォローアップの救済措置と補償措置が提供されるようになりました

BlockSec は、SushiSwap の KashiPairMediumRiskV1 コントラクトが論理の抜け穴により 2 つの攻撃を受け、トークン価格の誤算と資産の損失につながったと述べています。その後、Sushi チームは「価値はあるが脆弱なプールを攻撃から保護」し、「バグのために資金を失ったユーザーを補償する手順を提供する」ための措置を講じました。 BlockSec は、イーサリアムおよび BNB チェーン上に構築された数十の資金プールがこの脆弱性の影響を受ける可能性があることを思い出させます. この問題に対する一時的な解決策は、時折または定期的に UpdateExchangeRate 関数を呼び出して偏差を軽減または排除することです.