एक और डेफी हैक: सुशी स्वैप के टोकन प्लेटफॉर्म से चोरी हुए ईटीएच में $ 3 मिलियन

जब सुशी स्वैप के सीटीओ जोसेफ डेलॉन्ग ने बताया कि डीएफआई का शोषण जारी है, तो प्रोटोकॉल का टोकन प्लेटफॉर्म एमआईएसओ आपूर्ति श्रृंखला हमले का शिकार हो गया। प्रारंभिक अनुमान बताते हैं कि हमलावर ने ETH में $ 3 मिलियन से अधिक की ठगी की।

• डेलॉन्ग ने इसे 17 सितंबर को पहले ट्विटर पर यह इंगित करने के लिए लिया था कि MISO फ्रंट एंड "एक आपूर्ति श्रृंखला हमले का शिकार बन गया है।"

मिसो फ्रंट एंड एक आपूर्ति श्रृंखला हमले का शिकार बन गया है। GH हैंडल वाले एक अनाम ठेकेदार ने AristoK3 को मिसो फ्रंट एंड में दुर्भावनापूर्ण कोड इंजेक्ट किया। हमारे पास यह मानने का कारण है @ एराटोस1122.

८६४.८ ईटीएच चोरी हो गया था, पता नीचेhttps://t.co/cDZeBqFV4P

- जोसेफ डेलोंग 🔱 (@josephdelong) सितम्बर 17, 2021

• GitHub हैंडल, AristoK3 द्वारा जाने वाले एक गुमनाम ठेकेदार ने सामने के छोर में एक दुर्भावनापूर्ण कोड इंजेक्ट किया था। इस प्रकार, वे एक एनएफटी नीलामी - ऑटोमोबाइल-केंद्रित जे पेग्स ऑटो मार्ट का फायदा उठाने में कामयाब रहे। डेलॉन्ग ने अपडेट किया कि नीलामी के सभी मुद्दों को तब से पैच कर दिया गया है।
• प्रोजेक्ट की वेबसाइट के अनुसार, MISO सुशी स्वैप एक्सचेंज पर एक नई परियोजना को जारी करने की प्रक्रिया को आसान बनाने के लिए बनाए गए ओपन-सोर्स स्मार्ट कॉन्ट्रैक्ट्स के एक सूट के रूप में कार्य करता है। पिछले साल लॉन्च होने के बावजूद, DEX सबसे बड़े में से एक है, जिसमें a 24 घंटे का ट्रेडिंग वॉल्यूम लगभग 700 मिलियन डॉलर।
• द एथेरम पता डेलॉन्ग द्वारा प्रदान किया गया जहां धन भेजा गया था, यह दर्शाता है कि अपराधी 865.1 ईटीएच टोकन चोरी करने में कामयाब रहे। आज की कीमतों के साथ, यह राशि $3 मिलियन से अधिक है।
• सुशी स्वैप के सीटीओ ने यह भी कहा कि टीम ने केवाईसी जानकारी प्राप्त करने के लिए एफटीएक्स और बिनेंस से संपर्क किया था, लेकिन अब तक, दोनों एक्सचेंजों ने "इस संवेदनशील मामले पर" अनुपालन नहीं किया है।
• डेलॉन्ग ने यह भी चेतावनी दी कि अगर ईटी सुबह 8 बजे तक फंड नहीं लौटाया जाता है, तो टीम ने वकील को एफबीआई के साथ आईसी 3 शिकायत दर्ज करने का निर्देश दिया था।
• यह ध्यान देने योग्य है कि हैक के बाद के घंटों में सुशी स्वैप के मूल टोकन में 9% से अधिक की गिरावट आई है।