SushiSwap Token Launchpad bliver hacket for over 3 millioner USD i ETH

En SushiSwap Token launchpad kaldet MISO, blev for nylig hacket for mere end $3 millioner i Ethereum, men lad os finde ud af mere i vores seneste nye ethereums i dag.

SushiSwap token launchpad kaldet Miso blev angrebet for en dag siden, hvor hackeren stjal mere end $3 millioner ETH i aktuelle priser. Sushiswap er en af ​​de største decentraliserede børser i verden og en rival til Uniswap med omkring 495 millioner dollars i handelsvolumen over det seneste døgn iflg. CoinGecko. Som beskrevet på projektets hjemmeside er MISO en open source smart kontrakt, der er skabt for at lette processen med at lancere et nyt projekt på Sushiswap-børsen.

Vi har spurgt @FTX_Officielt , @Binance at vende angribernes KYC -oplysninger, men de har modstået denne tid følsomme sag.

Angriberen (e) har udført arbejde med @År og har nærmet sig mange andre projekter. Jeg opfordrer dig til at tjekke dine egne frontends for bedrifter.

- Joseph 🤝 Delong 🔱 (@josephdelong) September 17, 2021

Ifølge SushiSwaps CTO Joseph Delong blev MISO hacket i et såkaldt supply chain-angreb, som så den anonyme entreprenør gå under GitHub-håndtaget AristoK3 og injicerede en ondsindet kode i platformens frontend, så han var i stand til at erstatte auktionspungen med dens egen adresse og den pågældende udnyttede NFT-auktion er Jay Pegs Auto Mart med biltema, som allerede var lappet. Ifølge Ethereum blockchain opdagelsesrejsende Etherscan identificerede adressen, som Delong delte, en af ​​de involverede i MISO-udnyttelsen, da angrebet fandt sted kl. 12:04 østlig tid. Det er ikke første gang, at MISO stødte på et lignende problem, da platformens team slap let væk under en tidligere lejlighed.

Miso -frontenden er blevet offer for et forsyningskædeangreb. En anonym entreprenør ved med GH -håndtaget AristoK3 injicerede ondsindet kode i Miso -forenden. Det har vi grund til at tro @eratos1122.

864.8 ETH blev stjålet, adresse nedenforhttps://t.co/cDZeBqFV4P

- Joseph 🤝 Delong 🔱 (@josephdelong) September 17, 2021

Sidste måned opdagede Samczsun, som er forsker for venturekapitalselskabet Paradigm, en sårbarhed, mens han undersøgte den smarte kontraktkode for BitDAO Token-salget på MISO-platformen. Forskeren sagde, at sårbarheden kunne resultere i et tab på $350 millioner. Salget sluttede uden nogen hændelser og rejste $365 millioner i processen, men krævede, at BitDAO-teamet manuelt afsluttede token-auktionen og neutraliserede den potentielle trussel. SushiSawp hævder, at der er grund til at tro, at hackeren er en Twitter-bruger kaldet @erators1122, som tidligere arbejdede med Yearn. Økonomi og henvendte sig til andre projekter. Den Twitter-profil, Delong linkede til, viser dog et andet GitHub-håndtag. Delong tilføjede, at sushiswap bad FTX og Binance om at dele angribernes hackers KYC-oplysninger, men de har modsat sig sagen:

"Jeg anbefaler, at du tester din egen brugergrænseflade for at identificere udnyttelser tidligt."

Kilde: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/