Toinen DeFi -hakata: 3 miljoonaa dollaria ETH: stä varastettu SushiSwapin Token -alustalta

DeFi -hyväksikäytöt jatkuvat, kun SushiSwapin teknologiajohtaja Joseph Delong ilmoitti, että protokollan tokenialusta MISO joutui toimitusketjuhyökkäyksen uhriksi. Alustavat arviot osoittavat, että hyökkääjä huijasi yli 3 miljoonaa dollaria ETH: ssä.

• Delong lähetti sen Twitteriin aikaisemmin 17. syyskuuta osoittaakseen, että MISO -käyttöliittymä "on tullut toimitusketjuhyökkäyksen uhriksi".

Mison käyttöliittymästä on tullut toimitusketjuhyökkäyksen uhri. Nimetön urakoitsija GH -kahvalla AristoK3 ruiskutti haitallista koodia Mison käyttöliittymään. Meillä on syytä uskoa, että näin on @eratos1122.

864.8 ETH varastettiin, osoite allahttps://t.co/cDZeBqFV4P

- Joseph 🤝 Delong 🔱 (@josephdelong) Syyskuu 17, 2021

• Nimetön urakoitsija GitHub -kahvan vieressä, AristoK3, oli ruiskuttanut haitallisen koodin käyttöliittymään. Näin he onnistuivat hyödyntämään yhden NFT-huutokaupan-autokeskeisen Jay Pegs Auto Martin. Delong päivitti, että kaikki huutokauppojen ongelmat on sittemmin korjattu.
• Hankkeen verkkosivuston mukaan MISO toimii avoimen lähdekoodin älykkäiden sopimusten sarjana, joka on luotu helpottamaan uuden projektin julkaisemista SushiSwap-pörssissä. Vaikka DEX lanseerattiin viime vuonna, se on yksi suurimmista 24 tunnin kaupankäyntivolyymi lähes 700 miljoonaa dollaria.
• Ethereum osoite Delongin lähettämä varojen lähetys osoittaa, että tekijä onnistui varastamaan 865.1 ETH -tunnusta. Nykypäivän hinnoilla tämä määrä ylittää 3 miljoonaa dollaria.
• SushiSwapin tekninen johtaja sanoi myös, että tiimi oli ottanut yhteyttä FTX: ään ja Binanceen saadakseen KYC -tietoja, mutta toistaiseksi molemmat pörssit eivät ole noudattaneet "tässä arkaluonteisessa asiassa".
• Delong varoitti myös, että jos varoja ei palauteta klo 8 ET, tiimi oli kehottanut asianajajaa tekemään IC3 -valituksen FBI: lle.
• On syytä huomata, että SushiSwapin alkuperäinen tunnus on pudonnut yli 9% hakkeroinnin jälkeen.