هک DeFi دیگر: 3 میلیون دلار ETH از پلتفرم توکن SushiSwap به سرقت رفت

اکسپلویت های DeFi همچنان ادامه دارد زیرا جوزف دلنگ، مدیر ارشد فناوری SushiSwap، اطلاع داد که پلتفرم توکن پروتکل MISO قربانی یک حمله زنجیره تامین شده است. برآوردهای اولیه نشان می‌دهد که مهاجم بیش از 3 میلیون دلار ETH را فریب داده است.

• دیلونگ اوایل 17 سپتامبر آن را در توییتر نوشت تا نشان دهد که بخش جلویی MISO "قربانی یک حمله زنجیره تامین شده است."

قسمت جلویی Miso قربانی یک حمله زنجیره تامین شده است. یک پیمانکار ناشناس با دسته GH AristoK3 کد مخرب را به قسمت جلویی Miso تزریق کرد. ما دلیلی داریم که باور کنیم این است @eratos1122.

864.8 ETH به سرقت رفت، آدرس زیرhttps://t.co/cDZeBqFV4P

- جوزف 🤝 دلنگ 🔱 (@josephdelong) سپتامبر 17، 2021

• یک پیمانکار ناشناس که توسط دسته GitHub به نام AristoK3 کار می کرد، یک کد مخرب را به قسمت جلو تزریق کرده بود. بنابراین، آنها موفق به بهره برداری از یک حراج NFT شدند - Jay Pegs Auto Mart که بر روی خودرو متمرکز بود. دیلونگ به‌روزرسانی کرد که تمام مشکلات موجود در حراجی‌ها از آن زمان اصلاح شده‌اند.
• طبق وب سایت پروژه، MISO به عنوان مجموعه ای از قراردادهای هوشمند منبع باز ایجاد شده است تا روند انتشار یک پروژه جدید در صرافی SushiSwap را تسهیل کند. علیرغم اینکه DEX در سال گذشته راه اندازی شد، یکی از بزرگترین ها است، با یک حجم معاملات 24 ساعته نزدیک به 700 میلیون دلار
• اتریوم نشانی ارائه شده توسط Delong جایی که وجوه ارسال شده نشان می دهد که مجرم موفق به سرقت 865.1 توکن ETH شده است. با قیمت های امروزی، این مبلغ از 3 میلیون دلار فراتر رفته است.
• مدیر ارشد فناوری SushiSwap همچنین گفت که تیم برای دریافت اطلاعات KYC با FTX و Binance تماس گرفته است، اما تاکنون، این دو صرافی «در مورد این موضوع حساس» رعایت نکرده‌اند.
• دلونگ همچنین هشدار داد که اگر وجوه تا ساعت 8 صبح به وقت شرقی بازگردانده نشود، تیم به وکیل دستور داده است که شکایت IC3 را به FBI ارائه کند.
• شایان ذکر است که توکن اصلی SushiSwap در چند ساعت پس از هک بیش از 9 درصد کاهش یافته است.