La rampe de lancement des jetons de Sushi, Miso, piratée pour 3 millions de dollars

Le directeur de la technologie de la plateforme de finance décentralisée (DeFi) Sushi Swap, Joseph Delong, annoncé qu'un pirate informatique a compromis la chaîne d'approvisionnement de sa plateforme de lancement de jetons Miso.

Selon Delong, "l'entrepreneur anonyme avec le pseudo GH AristoK3 a injecté un code malveillant dans le frontal Miso", remplaçant l'adresse du portefeuille d'enchères par la sienne et acquérant par la suite 865 ETH, évalué à 3 millions de dollars. Ces données peuvent être vérifié via EtherScan.

Le pirate informatique a exploité la cible unique de la vente aux enchères de jetons Jay Pegs Auto Mart, un projet NFT parodique imitant la valeur d'une Kia Sedona 2007.

Lors de ce qu'il a appelé le « jour le plus difficile de ma vie jusqu'à présent », l'ancien ingénieur logiciel principal chez ConsenSys, a affirmé avoir obtenu peu de soutien de la part des principaux échanges cryptographiques FTX et Binance dans sa quête de fonds.

Nous avons demandé @FTX_Official ainsi que les @Binance pour remettre les informations KYC des attaquants, mais ils ont résisté sur cette question sensible au temps.

Le ou les agresseurs ont travaillé avec @Aspirer et a abordé de nombreux autres projets. Je vous exhorte à vérifier vos propres front-ends pour les exploits.

- Joseph Delong (@josephdelong) 17 septembre 2021

Delong a publiquement exprimé ses soupçons quant à l’identité du pirate informatique en tant que développeur de blockchain et Web Eratos. L’individu n’a pas encore répondu aux accusations.

Le mois dernier, un programmeur de sécurité au chapeau blanc a miraculeusement sauvé le protocole Sushi d'un Un piratage potentiellement désastreux de 350 millions de dollars, toujours via sa plateforme de lancement de jetons Miso, après avoir découvert une grave vulnérabilité dans le contrat d'enchère de la vente de jetons BitDAO.

Heureusement, l’exploit n’a pas été découvert par des pirates informatiques errants et la vente s’est poursuivie sans perturbation. Malgré cela, l’événement a mis en évidence – comme l’a décrit le chapeau blanc – le « faux pas évident » commis par les opérations de sécurité de l’équipe.

La plateforme DeFi a annoncé son très attendu projet « 7/20 » mise à jour en juillet de cette année, révélant le lancement futur d'un nouveau teneur de marché automatisé appelé Trident, conçu pour devenir le plus efficace en capital du marché.

Source : https://cointelegraph.com/news/sushi-s-token-launchpad-miso-hacked-for-3m