Un autre piratage DeFi: 3 millions de dollars d'ETH volés sur la plate-forme de jetons de SushiSwap

Les exploits DeFi se poursuivent alors que le CTO de SushiSwap, Joseph Delong, a informé que la plate-forme de jetons du protocole MISO avait été victime d'une attaque de la chaîne d'approvisionnement. Les premières estimations montrent que l’attaquant a trompé plus de 3 millions de dollars en ETH.

• Delong s'est adressé à Twitter plus tôt le 17 septembre pour indiquer que le front-end du MISO « avait été victime d'une attaque de la chaîne d'approvisionnement ».

Le front-end Miso a été victime d’une attaque de la chaîne d’approvisionnement. Un entrepreneur anonyme utilisant le pseudo GH AristoK3 a injecté du code malveillant dans le frontal Miso. Nous avons des raisons de croire que c'est @eratos1122.

864.8 ETH ont été volés, adresse ci-dessoushttps://t.co/cDZeBqFV4P

— Joseph Delong 🔱 (@josephdelong) 17 septembre 2021

• Un entrepreneur anonyme utilisant le pseudo GitHub, AristoK3, avait injecté un code malveillant dans le front-end. Ainsi, ils ont réussi à exploiter une vente aux enchères NFT : Jay Pegs Auto Mart, axé sur l'automobile. Delong a informé que tous les problèmes liés aux enchères avaient depuis été corrigés.
• Selon le site Web du projet, MISO constitue une suite de contrats intelligents open source créés pour faciliter le processus de publication d'un nouveau projet sur l'échange SushiSwap. Bien qu'il ait été lancé l'année dernière, le DEX est l'un des plus importants, avec un Volume de trading sur 24 heures de près de 700 millions de dollars.
• L'Ethereum propos fourni par Delong où les fonds ont été envoyés montre que l'auteur a réussi à voler 865.1 jetons ETH. Aux prix actuels, ce montant dépasse les 3 millions de dollars.
• Le CTO de SushiSwap a également déclaré que l'équipe avait contacté FTX et Binance pour recevoir des informations KYC, mais jusqu'à présent, les deux bourses ne se sont pas conformées « sur cette question sensible ».
• Delong a également averti que si les fonds n'étaient pas restitués avant 8 heures du matin (heure de l'Est), l'équipe avait demandé à l'avocat de déposer une plainte IC3 auprès du FBI.
• Il convient de noter que le jeton natif de SushiSwap a chuté de plus de 9 % dans les heures qui ont suivi le piratage.