SushiSwap 的 KashiPairMediumRiskV1 合约存在逻辑漏洞,官方已采取补救措施
ChainCatcher 消息,据 BlockSec分析,SushiSwap 的 KashiPairMediumRiskV1 合约因一处逻辑漏洞遭遇两次攻击,导致代币价格计算错误,造成资产损失。Sushi 团队随即采取行动,“保护一些有价值但易受攻击的资金池免受攻击”,并且“ 提供程序以补偿那些因漏洞而损失资金的用户”。
BlockSec 提示,有数十个建立在以太坊和 BNB Chain 上的资金池可能会受此漏洞的影响,解决该问题的临时办法是偶尔或定期调用 UpdateExchangeRate 函数来减少或消除偏差。(来源链接)