Partnered With:

The MISO smart contract of SushiSwap ID0 platform has been suspended by white hat hackers

Read this article in 3 Minutes

The white hat hacker has contacted the team in time, and no loss of user assets has been caused by the vulnerability.

律动 BlockBeats 消息，8 月 18 日，SushiSwap 推出的 ID0 平台 MISO 在进行 BitDAO 代币销售时，白帽黑客「samczsun」发现其智能合约代码存有漏洞，并通知开发团队。由于操作及时，没有造成损失， BitDAO 也顺利筹集到 3.65 亿美元。

samczsun 表示发现漏洞后进一步的实验了该漏洞可造成的损失情况，实验表明该漏洞可能导致攻击者可以耗尽代币拍卖合约中的所有 ETH。

根据 samczsun 表示，他随即联系了 Paradigm 的同事 Georgios Konstantopoulos 和 Dan Robinson 来再次验证他的假设，并很快与 SushiSwap 团队联系，讨论可能的解决方案。最终，在 Paradigm、SushiSwap 和漏洞奖励平台 Immunefi 的代表进行讨论后，他们达成了一个决定：由 BitDAO 团队进行代币拍卖，以手动结束代币拍卖，以消除潜在威胁。

SushiSwap 团队分享了关于发现的漏洞的更多信息，并指出没有资金损失，因此也不需要用户采取任何行动。SushiSwap 将暂停使用其 MISO 荷兰拍卖模式，进一步完善并更新智能合约后将再次开启。

According to the description, white hat hacker "Samczsun" is a security person specializing in Paradigm's portfolio companies and research on security and related topics. Previously worked as a safety engineer for Trail of Bits.

据律动此前报道，去中心化组织 BitDAO 的拍卖活动异常火爆，在拍卖开始后 40 分钟内已融资 73975 ETH 与 848070 SUSHI，约合逾 2.46 亿美金。