Sorbet Finance Hack

Sorbet Finance 是 Gelato Network 打造的一款应用，让用户可以向 Uniswap V3 上的 G-UNI 池提供流动性。为了只用一种代币就能加入流动性池，用户需要授权一个路由合约，该合约会先通过 1inch 兑换他们的部分代币，然后再存入。2021年12月11日，研究人员 Yash Shah 和 samczsun 警告 Gelato，这个路由合约会执行传给它的任何指令，因此任何人都可以利用它动用用户给予它的授权，掏空他们的代币。

当晚，Gelato 亲自利用这个缺陷，将约2600万美元面临风险的资金转入一个安全的托管账户，所有者在撤销授权后即可领回。随后，它运行机器人来抢救转入存在漏洞的钱包的代币，又挽救了约100万美元，并通过 Etherscan 提醒、链上警告消息，甚至 NFT 空投来警示用户。尽管如此，恶意机器人仍在部分交易中抢在 Gelato 的机器人之前，拿走了约74.4万美元。2022年1月，GEL 持有者投票决定，为在 Gelato 设定的截止日期2021年12月20日之前发生的损失提供退款。

2021年12月17日，Gelato 将 Sorbet 切换到一个经过审计的新合约，其其他合约以及 G-UNI 池本身从未受到影响。旧路由合约无法更改，因此仍存在漏洞，任何仍然给予它的授权都可能被用来拿走已授权的代币。截止日期之后的损失不予退款。如果您曾使用过 Sorbet Finance 的流动性池，请撤销对旧 G-UNI 路由合约的授权。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。