SushiSwap Token Launchpad saa hakkeroinnin yli 3 miljoonalla dollarilla ETH: ssä

SushiSwap -token -laukaisualusta, nimeltään MISO, hakkeroitiin äskettäin yli 3 miljoonan dollarin arvosta Ethereumia, mutta kerromme lisää uusin ethereum uusis tänään.

Miso -nimistä sushiSwap -tunnuksen laukaisualustaan ​​hyökättiin päivä sitten, kun hakkeri varasti yli 3 miljoonan dollarin arvoisen ETH: n nykyhinnoin. Sushiswap on yksi maailman suurimmista hajautetuista pörsseistä ja Uniswapin kilpailija, jonka kaupankäyntivolyymi on viimeisen päivän aikana noin 495 miljoonaa dollaria. KolikkoGecko. Kuten projektin verkkosivustolla kuvataan, MISO on avoimen lähdekoodin älykäs sopimus, joka luodaan helpottamaan uuden projektin käynnistämistä Sushiswap-pörssissä.

Olemme kysyneet @FTX_Official ja @Binance kääntääkseen hyökkääjien KYC -tiedot, mutta he ovat vastustaneet tällä kertaa arkaluonteista asiaa.

Hyökkääjä (t) on tehnyt työtä @Vuosi ja on lähestynyt monia muita projekteja. Kehotan teitä tarkistamaan omat käyttöliittymänne hyväksikäytön varalta.

- Joseph 🤝 Delong 🔱 (@josephdelong) Syyskuu 17, 2021

SushiSwapin teknologiajohtaja Joseph Delongin mukaan MISOa hakkeroitiin niin sanotussa toimitusketjuhyökkäyksessä, jossa anonyymi urakoitsija meni GitHub-kahvan AristoK3 alle ja ruiskutti haitallisen koodin alustan käyttöliittymään, jotta hän pystyi korvaamaan huutokaupan lompakon oma osoite ja kyseinen hyödynnettävä NFT-huutokauppa on autoaiheinen Jay Pegs Auto Mart, joka on jo korjattu. Ethereumin lohkoketjututkijan Etherscanin mukaan tunnistettu Delongin jakama osoite oli yksi MISO: n hyväksikäytöstä, koska hyökkäys tapahtui klo 12 itäistä aikaa. Tämä ei ole ensimmäinen kerta, kun MISO kohtaa samanlaisen ongelman, kun alustan tiimi pääsi kevyesti pois edellisen kerran.

Mison käyttöliittymästä on tullut toimitusketjuhyökkäyksen uhri. Nimetön urakoitsija GH -kahvalla AristoK3 ruiskutti haitallista koodia Mison käyttöliittymään. Meillä on syytä uskoa, että näin on @eratos1122.

864.8 ETH varastettiin, osoite allahttps://t.co/cDZeBqFV4P

- Joseph 🤝 Delong 🔱 (@josephdelong) Syyskuu 17, 2021

Viime kuussa pääomasijoitusyhtiö Paradigmin tutkija Samczsun löysi haavoittuvuuden tutkiessaan BitDAO Token -myynnin älykästä sopimuskoodia MISO -alustalla. Tutkija sanoi, että haavoittuvuus voi johtaa 350 miljoonan dollarin menetykseen. Myynti päättyi ilman häiriöitä ja keräsi prosessissa 365 miljoonaa dollaria, mutta BitDAO -tiimi joutui lopettamaan rahahuutokaupan manuaalisesti ja neutraloimaan mahdollisen uhan. SushiSawp väittää, että on syytä uskoa, että hakkeri on Twitter -käyttäjä, jonka nimi on @erators1122 ja joka on tehnyt aiempaa työtä Yearnin kanssa. Rahoittaa ja lähestyä muita projekteja. Kuitenkin linkitetty Twitter -profiili Delong näyttää eri GitHub -kahvan. Delong lisäsi, että sushiswap pyysi FTX: ää ja Binancea jakamaan hyökkääjien hakkereiden KYC -tiedot, mutta he ovat vastustaneet asiaa:

"Suosittelen testaamaan omaa käyttöliittymääsi, jotta voit tunnistaa hyväksikäytöt varhaisessa vaiheessa."

Lähde: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/