Sorbet Finance Hack

Sorbet Finance era una aplicación creada por Gelato Network que permitía a los usuarios aportar liquidez a los pools G-UNI de Uniswap V3. Para entrar en un pool con un solo token, los usuarios autorizaban un contrato router que intercambiaba parte de sus tokens a través de 1inch antes de depositarlos. El 11 de diciembre de 2021, los investigadores Yash Shah y samczsun advirtieron a Gelato de que este router ejecutaba cualquier instrucción que se le diera, por lo que cualquiera podía usarlo para gastar las autorizaciones que le habían dado los usuarios y vaciar sus tokens.

Esa misma noche, Gelato usó el propio fallo para trasladar unos 26 millones de dólares en fondos en riesgo a una cuenta de custodia segura, de la que los propietarios podían recuperarlos después de revocar sus autorizaciones. Después puso en marcha bots para rescatar los tokens que llegaban a carteras vulnerables, con lo que salvó alrededor de 1 millón de dólares más, y avisó a los usuarios mediante alertas de Etherscan, mensajes de alerta en la blockchain e incluso un airdrop de NFT. Aun así, bots maliciosos se adelantaron a los de Gelato en algunas transacciones y se llevaron unos 744.000 dólares. En enero de 2022, los poseedores de GEL votaron a favor de financiar reembolsos para las pérdidas producidas antes de la fecha límite fijada por Gelato, el 20 de diciembre de 2021.

El 17 de diciembre de 2021, Gelato pasó Sorbet a un contrato nuevo y auditado, y sus otros contratos y los propios pools G-UNI nunca se vieron afectados. El router antiguo no se puede modificar, así que sigue siendo vulnerable, y cualquier autorización que siga concedida a él puede usarse para llevarse los tokens autorizados. Las pérdidas posteriores a la fecha límite no se reembolsan. Si alguna vez usaste los pools de Sorbet Finance, revoca tus autorizaciones al antiguo router de G-UNI.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.