SushiSwap টোকেন লঞ্চপ্যাড ETH তে $3M এর বেশি হ্যাক হয়েছে৷

একটি SushiSwap টোকেন লঞ্চপ্যাড যাকে MISO নামে ডাকা হয়েছে, সম্প্রতি $3 মিলিয়নেরও বেশি মূল্যের ইথেরিয়ামের জন্য হ্যাক করা হয়েছে তবে আসুন আমাদের আরও জানতে পারি সর্বশেষ ইথেরিয়াম নতুনআজ।

মিসো নামক সুশিস্ব্যাপ টোকেন লঞ্চপ্যাডটি এক দিন আগে হ্যাকার দ্বারা বর্তমান দামে $3 মিলিয়নেরও বেশি মূল্যের ETH চুরি করে আক্রমণ করা হয়েছিল। Sushiswap হল বিশ্বের বৃহত্তম বিকেন্দ্রীভূত এক্সচেঞ্জগুলির মধ্যে একটি এবং গত দিনে প্রায় $495 মিলিয়ন ট্রেডিং ভলিউমের সাথে Uniswap-এর প্রতিদ্বন্দ্বী কয়েনগেকো। প্রকল্পের ওয়েবসাইটে বর্ণিত হিসাবে, MISO হল একটি ওপেন-সোর্স স্মার্ট চুক্তি যা Sushiswap এক্সচেঞ্জে একটি নতুন প্রকল্প চালু করার প্রক্রিয়া সহজ করার জন্য তৈরি করা হয়েছে।

আমরা জিজ্ঞাসা করেছি @FTX_Offial এবং @ বিন্যাস হামলাকারীদের কেওয়াইসি তথ্য উল্টে দেওয়ার জন্য, কিন্তু তারা এই সময়ের স্পর্শকাতর বিষয়ে প্রতিরোধ করেছে।

আক্রমণকারী(দের) সাথে কাজ করেছে @ইয়ার্ন এবং অন্যান্য অনেক প্রকল্পের সাথে যোগাযোগ করেছে। আমি আপনাকে শোষণের জন্য আপনার নিজের সামনের প্রান্তগুলি পরীক্ষা করার জন্য অনুরোধ করছি।

— জোসেফ 🤝 ডেলং 🔱 (@জোসেফডেলং) সেপ্টেম্বর 17, 2021

SushiSwap-এর CTO Joseph Delong-এর মতে, MISO একটি তথাকথিত সাপ্লাই চেইন আক্রমণে হ্যাক করা হয়েছিল যা দেখেছিল যে বেনামী ঠিকাদার GitHub হ্যান্ডেল AristoK3 এর অধীনে যাচ্ছে এবং প্ল্যাটফর্মের সামনের প্রান্তে একটি দূষিত কোড ইনজেকশন করেছে যাতে সে তার সাথে নিলাম ওয়ালেট প্রতিস্থাপন করতে সক্ষম হয়। নিজের ঠিকানা এবং প্রশ্নে শোষিত NFT নিলাম হল গাড়ি-থিমযুক্ত Jay Pegs Auto Mart যা ইতিমধ্যেই প্যাচ করা হয়েছে৷ ইথেরিয়াম ব্লকচেইন এক্সপ্লোরার ইথারস্ক্যানের মতে, ডেলং দ্বারা ভাগ করা ঠিকানাটি MISO শোষণের সাথে জড়িত ছিল কারণ পূর্ব সময় 12:04 এ হামলা হয়েছিল। এই প্রথমবার নয় যে এমআইএসও একই ধরণের সমস্যার মুখোমুখি হয়েছিল কারণ প্ল্যাটফর্মের দল আগের একটি অনুষ্ঠানে হালকাভাবে চলে গিয়েছিল।

মিসো ফ্রন্ট এন্ড সাপ্লাই চেইন আক্রমণের শিকার হয়েছে। একজন বেনামী ঠিকাদার GH হ্যান্ডেল AristoK3 দিয়ে Miso ফ্রন্ট এন্ডে দূষিত কোড ইনজেকশন করেছে। আমরা এটা বিশ্বাস করার কারণ আছে @eratos1122.

864.8 ETH চুরি হয়েছে, নীচের ঠিকানাhttps://t.co/cDZeBqFV4P

— জোসেফ 🤝 ডেলং 🔱 (@জোসেফডেলং) সেপ্টেম্বর 17, 2021

গত মাসে, Samczsun যিনি ভেঞ্চার ক্যাপিটাল কোম্পানি প্যারাডাইমের একজন গবেষক, MISO প্ল্যাটফর্মে BitDAO টোকেন বিক্রয়ের স্মার্ট চুক্তি কোড পরীক্ষা করার সময় একটি দুর্বলতা আবিষ্কার করেছেন। গবেষক বলেছেন যে দুর্বলতার ফলে $350 মিলিয়ন ক্ষতি হতে পারে। বিক্রয় কোন ঘটনা ছাড়াই সমাপ্ত হয়েছে এবং প্রক্রিয়ায় $365 মিলিয়ন সংগ্রহ করেছে কিন্তু BitDAO টিমকে টোকেন নিলাম ম্যানুয়ালি শেষ করতে এবং সম্ভাব্য হুমকি নিরপেক্ষ করার প্রয়োজন ছিল। SushiSawp দাবি করেছে যে হ্যাকার একজন টুইটার ব্যবহারকারী যার নাম @erators1122 যিনি ইয়ার্নের সাথে পূর্ববর্তী কাজ করেছিলেন তা বিশ্বাস করার কারণ রয়েছে৷ অর্থায়ন এবং অন্যান্য প্রকল্পের কাছে. যাইহোক, টুইটার প্রোফাইল Delong লিঙ্ক একটি ভিন্ন GitHub হ্যান্ডেল দেখায়. Delong যোগ করেছেন যে sushiswap FTX এবং Binance কে আক্রমণকারীদের হ্যাকারদের KYC তথ্য শেয়ার করতে বলেছিল কিন্তু তারা এই বিষয়ে প্রতিরোধ করেছে:

"আমি সুপারিশ করছি যে আপনি প্রথম দিকে শোষণ সনাক্ত করার জন্য আপনার নিজের ব্যবহারকারী ইন্টারফেস পরীক্ষা করুন।"

সূত্র: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/