Ένα άλλο DeFi Hack: 3 εκατομμύρια δολάρια σε ETH κλεμμένα από την πλατφόρμα Token του SushiSwap

Οι εκμεταλλεύσεις του DeFi συνεχίζονται καθώς ο CTO του SushiSwap Joseph Delong ενημέρωσε ότι η συμβολική πλατφόρμα MISO του πρωτοκόλλου έγινε θύμα επίθεσης εφοδιαστικής αλυσίδας. Οι πρώτες εκτιμήσεις δείχνουν ότι ο εισβολέας εξαπάτησε περισσότερα από 3 εκατομμύρια δολάρια σε ETH.

• Ο Ντελόνγκ μετέφερε στο Twitter νωρίτερα στις 17 Σεπτεμβρίου για να υποδείξει ότι το μπροστινό μέρος του MISO «έγινε θύμα επίθεσης στην αλυσίδα εφοδιασμού».

Το μπροστινό μέρος του Miso έγινε θύμα επίθεσης εφοδιαστικής αλυσίδας. Ένας ανώνυμος εργολάβος με τη λαβή GH AristoK3 ένεσε κακόβουλο κώδικα στο μπροστινό άκρο του Miso. Έχουμε λόγους να πιστεύουμε ότι αυτό είναι @eratos1122.

Έκλεψαν 864.8 ETH, διεύθυνση παρακάτωhttps://t.co/cDZeBqFV4P

- Joseph 🤝 Delong@(@josephdelong) Σεπτέμβριος 17, 2021

• Ένας ανώνυμος εργολάβος που περνούσε από τη λαβή του GitHub, AristoK3, είχε εγχέσει έναν κακόβουλο κώδικα στο μπροστινό μέρος. Έτσι, κατάφεραν να εκμεταλλευτούν μια δημοπρασία NFT-την Jay Pegs Auto Mart που εστιάζει στο αυτοκίνητο. Η Delong ενημέρωσε ότι έκτοτε έχουν διορθωθεί όλα τα θέματα στις δημοπρασίες.
• Σύμφωνα με τον ιστότοπο του έργου, το MISO χρησιμεύει ως μια σουίτα έξυπνων συμβολαίων ανοιχτού κώδικα που δημιουργήθηκαν για να διευκολύνουν τη διαδικασία έκδοσης ενός νέου έργου στο χρηματιστήριο SushiSwap. Παρά το γεγονός ότι ξεκίνησε πέρυσι, το DEX είναι ένα από τα μεγαλύτερα, με ένα Όγκος συναλλαγών 24 ωρών σχεδόν 700 εκατομμύρια δολάρια.
• Το Ethereum διεύθυνση που παρείχε η Delong όπου στάλθηκαν τα χρήματα δείχνει ότι ο δράστης κατάφερε να κλέψει 865.1 μάρκες ETH. Με τις σημερινές τιμές, το ποσό αυτό ξεπερνά τα 3 εκατομμύρια δολάρια.
• Ο CTO του SushiSwap είπε επίσης ότι η ομάδα επικοινώνησε με την FTX και την Binance για να λάβει πληροφορίες KYC, αλλά μέχρι στιγμής, οι δύο ανταλλαγές δεν έχουν συμμορφωθεί "σε αυτό το ευαίσθητο θέμα".
• Ο Delong προειδοποίησε επίσης ότι εάν τα χρήματα δεν επιστραφούν έως τις 8 το πρωί, η ομάδα είχε δώσει εντολή στον δικηγόρο να υποβάλει καταγγελία IC3 στο FBI.
• Αξίζει να σημειωθεί ότι το εγγενές διακριτικό του SushiSwap έχει μειωθεί κατά περισσότερο από 9% τις ώρες μετά το hack.