Το διακριτικό εκτόξευσης του Sushi Miso παραβιάστηκε για 3 εκατομμύρια δολάρια

Ο επικεφαλής τεχνολογίας της πλατφόρμας αποκεντρωμένης χρηματοδότησης (DeFi) Sushi Swap, Joseph Delong, ανακοίνωσε ότι ένας χάκερ παραβίασε την αλυσίδα εφοδιασμού της πλατφόρμας Miso του token launchpad.

Σύμφωνα με τον Delong, ο "ανώνυμος ανάδοχος με τη λαβή GH AristoK3 εισήγαγε κακόβουλο κώδικα στο front end του Miso", αντικαθιστώντας τη διεύθυνση του πορτοφολιού δημοπρασίας με τη δική του και στη συνέχεια αποκτώντας το 865 ETH, αξίας 3 εκατομμυρίων δολαρίων. Αυτά τα δεδομένα μπορεί να είναι επαληθεύεται μέσω EtherScan.

Ο χάκερ εκμεταλλεύτηκε τον μοναδικό στόχο της δημοπρασίας συμβολαίων Jay Pegs Auto Mart, ενός έργου παρωδίας NFT που μιμείται την αξία ενός Kia Sedona του 2007.

Την πιο δύσκολη μέρα της ζωής μου μέχρι στιγμής, ο πρώην ανώτερος μηχανικός λογισμικού στην ConsenSys, ισχυρίστηκε ότι κέρδισε ελάχιστη υποστήριξη από κορυφαία ανταλλακτήρια κρυπτογράφησης FTX και Binance στην αναζήτηση των κεφαλαίων.

Έχουμε ζητήσει @FTX_Official και @Binance να παραδώσει τις πληροφορίες των επιτιθέμενων KYC, αλλά έχουν αντισταθεί σε αυτό το ευαίσθητο θέμα.

Ο επιτιθέμενος (οι) επιτέλεσε δουλειά με @Λαχταρώ και έχει προσεγγίσει πολλά άλλα έργα. Σας παροτρύνω να ελέγξετε τα δικά σας μπροστινά άκρα για εκμεταλλεύσεις.

- Τζόζεφ Ντελόνγκ (@josephdelong) Σεπτέμβριος 17, 2021

Ο Delong εξέφρασε δημόσια τις υποψίες του για την ταυτότητα του χάκερ ως blockchain και προγραμματιστή ιστού Eratos. Το άτομο δεν έχει απαντήσει ακόμη στις κατηγορίες.

Μόλις τον περασμένο μήνα, ένας προγραμματιστής ασφαλείας με λευκό καπέλο έσωσε ως εκ θαύματος το πρωτόκολλο Sushi από α δυνητικά καταστροφικό χακάρισμα 350 εκατομμυρίων δολαρίων, και πάλι μέσω της πλατφόρμας του token launchpad Miso, αφού ανακάλυψε μια σοβαρή ευπάθεια στη σύμβαση δημοπρασίας της πώλησης διακριτικών BitDAO.

Ευτυχώς, το exploit δεν ανακαλύφθηκε από περιπλανώμενους χάκερ και η πώληση συνεχίστηκε χωρίς ενόχληση. Παρόλα αυτά, η εκδήλωση έδειξε -όπως περιέγραψε το λευκό καπέλο- το «προφανές λάθος» που έγινε από την επιχείρηση ασφαλείας της ομάδας.

Η πλατφόρμα DeFi ανακοίνωσε το πολυαναμενόμενο έργο «7/20». ενημέρωση τον Ιούλιο του τρέχοντος έτους, αποκαλύπτοντας το μελλοντικό λανσάρισμα ενός νέου αυτοματοποιημένου κατασκευαστή αγορών που ονομάζεται Trident, σχεδιασμένο να γίνει ο πιο αποδοτικός κεφαλαίου στην αγορά.

Πηγή: https://cointelegraph.com/news/sushi-s-token-launchpad-miso-hacked-for-3m