BlockSec：SushiSwap的KashiPairMediumRiskV1合约存在逻辑漏洞，官方已采取补救措施

区块链安全公司BlockSec发文称，11月8日检测到SushiSwap的官方KashiPairMediumRiskV1合约因一处逻辑漏洞遭遇两次攻击，导致代币价格计算错误，造成资产损失。Sushi安全团队随即采取行动，保护一些有价值但易受攻击的资金池免受攻击，并且提供程序以补偿那些因漏洞而损失资金的用户。
BlockSec提醒称，有数十个建立在以太坊和BNB Chain上的资金池可能会受此漏洞的影响，解决该问题的临时办法是偶尔或定期调用UpdateExchangeRate函数来减少或消除偏差。