La plataforma de lanzamiento de tokens de Sushi, Miso, pirateada por $ 3 millones

El director de tecnología de la plataforma de finanzas descentralizadas (DeFi) Sushi Swap, Joseph Delong, anunció que un pirata informático comprometió la cadena de suministro de su plataforma de plataforma de lanzamiento de fichas Miso.

Según Delong, el "contratista anónimo con el identificador de GH AristoK3 inyectó un código malicioso en la interfaz de Miso", reemplazó la dirección de la billetera de la subasta con la suya y posteriormente adquirió 865 ETH, valorado en $ 3 millones. Estos datos pueden ser verificadas a través de EtherScan.

El hacker aprovechó el único objetivo de la subasta de fichas de Jay Pegs Auto Mart, un proyecto de parodia de NFT que imitaba el valor de un Kia Sedona 2007.

En lo que llamó el "día más difícil de mi vida hasta ahora", el ex ingeniero de software senior de ConsenSys afirmó haber obtenido poco apoyo de los principales intercambios de cifrado FTX y Binance en su búsqueda de los fondos.

Hemos preguntado @FTX_Official y @Binance entregar a los atacantes información KYC, pero se han resistido en este asunto sensible al tiempo.

Los atacantes han trabajado con @Añorar y se ha acercado a muchos otros proyectos. Le insto a que compruebe sus propias interfaces en busca de exploits.

- Joseph Delong (@josephdelong) 17 de septiembre de 2021

Delong expresó públicamente sus sospechas sobre la identidad del hacker como blockchain y desarrollador web Eratos. El individuo aún no ha respondido a las acusaciones.

El mes pasado, un programador de seguridad de sombrero blanco salvó milagrosamente el protocolo Sushi de un pirateo potencialmente desastroso de $ 350 millones, nuevamente a través de su plataforma de plataforma de lanzamiento de tokens Miso, luego de descubrir una vulnerabilidad severa dentro del contrato de subasta de la venta de tokens BitDAO.

Afortunadamente, el exploit no fue descubierto por piratas informáticos merodeadores y la venta continuó sin problemas. A pesar de esto, el evento mostró, como describió el sombrero blanco, el "paso en falso obvio" que tomó la operación de seguridad del equipo.

La plataforma DeFi anunció su muy esperado proyecto "7/20" actualización en julio de este año, revelando el futuro lanzamiento de un nuevo creador de mercado automatizado llamado Trident diseñado para convertirse en el más eficiente en capital del mercado.

Fuente: https://cointelegraph.com/news/sushi-s-token-launchpad-miso-hacked-for-3m