SushiSwap Token Launchpad häkitakse üle 3 miljoni dollari eest ETH-s

MISO-nimelise SushiSwap Token käivitusplatvormile häkiti hiljuti rohkem kui 3 miljoni dollari väärtuses Ethereum, kuid uurime lähemalt uusim ethereum uuss täna.

Miso-nimelist sushiSwap token-käivitusplaati rünnati päev tagasi, kuna häkker varastas jooksevhindades enam kui 3 miljoni dollari väärtuses ETH-d. Sushiswap on üks suurimaid detsentraliseeritud börse maailmas ja Uniswapi rivaal, mille kauplemismaht viimase päeva jooksul on ligikaudu 495 miljonit dollarit. MüntGecko. Nagu projekti veebisaidil kirjeldatud, on MISO avatud lähtekoodiga nutikas leping, mis luuakse Sushiswapi börsil uue projekti käivitamise protsessi hõlbustamiseks.

Oleme küsinud @FTX_Oficial ja @Binants ründajate KYC-teabe edastamiseks, kuid nad on sel ajal tundlikul teemal vastu seisnud.

Ründaja(d) on teinud koostööd @Aasta ja on lähenenud paljudele teistele projektidele. Soovitan tungivalt, et kontrolliksite oma esiotsasid ärakasutamise suhtes.

— Joseph 🤝 Delong 🔱 (@josephdelong) September 17, 2021

SushiSwapi CTO Joseph Delongi sõnul häkiti MISO-sse nn tarneahela rünnak, mille käigus anonüümne töövõtja läks GitHubi käepideme AristoK3 alla ja süstis platvormi esiotsa pahatahtliku koodi, nii et ta suutis oksjoni rahakoti selle rahakotiga asendada. oma aadress ja kõnealune ekspluateeritud NFT oksjon on autoteemaline Jay Pegs Auto Mart, mis oli juba lapitud. Ethereumi plokiahela uurija Etherscani sõnul oli Delongi jagatud aadress üks MISO ärakasutamisest osavõtjaid, kuna rünnak toimus kell 12 idaaja järgi. See pole esimene kord, kui MISO-l sarnane probleem tekkis, kuna platvormi meeskond pääses eelmisel korral kergelt.

Miso esiosa on saanud tarneahela rünnaku ohvriks. GH-käepidemega AristoK3 anonüümne töövõtja süstis Miso esiotsa pahatahtlikku koodi. Meil on põhjust arvata, et see nii on @eratos1122.

Varastati 864.8 ETH, aadress allpoolhttps://t.co/cDZeBqFV4P

— Joseph 🤝 Delong 🔱 (@josephdelong) September 17, 2021

Eelmisel kuul avastas Samczsun, kes on riskikapitaliettevõtte Paradigm teadur, haavatavuse, uurides MISO platvormil BitDAO märgi müügi nutikat lepingukoodi. Teadlase sõnul võib haavatavus kaasa tuua 350 miljoni dollari suuruse kahju. Müük lõppes ilma vahejuhtumiteta ja kogus selle käigus 365 miljonit dollarit, kuid nõudis, et BitDAO meeskond lõpetaks käsitsi märgioksjoni ja neutraliseeriks võimaliku ohu. SushiSawp väidab, et on põhjust arvata, et häkker on Twitteri kasutaja nimega @erators1122, kes tegi varasemat koostööd Yearniga. Rahastada ja läheneda teistele projektidele. Kuid lingitud Twitteri profiil Delong näitab teistsugust GitHubi käepidet. Delong lisas, et sushiswap palus FTX-il ja Binance'il jagada ründajate häkkerite KYC-teavet, kuid nad on sellele küsimusele vastu seisnud:

"Soovitan testida oma kasutajaliidest, et varakult ära tunda."

Allikas: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/