ETH में $ 3M से अधिक के लिए SushiSwap टोकन लॉन्चपैड हैक किया गया

एक सुशी स्वैप टोकन लॉन्चपैड जिसे MISO कहा जाता है, को हाल ही में $ 3 मिलियन से अधिक मूल्य के एथेरियम के लिए हैक किया गया था, लेकिन आइए हमारे में और अधिक जानकारी प्राप्त करें नवीनतम एथेरियम नयाआज है

मिसो नामक सुशी स्वैप टोकन लॉन्चपैड पर एक दिन पहले हमला किया गया था, जिसमें हैकर ने मौजूदा कीमतों में $ 3 मिलियन से अधिक ईटीएच की चोरी की थी। Sushiswap दुनिया के सबसे बड़े विकेन्द्रीकृत एक्सचेंजों में से एक है और Uniswap के प्रतिद्वंदी के अनुसार पिछले दिनों में ट्रेडिंग वॉल्यूम में लगभग 495 मिलियन डॉलर है। CoinGecko। जैसा कि प्रोजेक्ट की वेबसाइट पर बताया गया है, MISO एक ओपन-सोर्स स्मार्ट कॉन्ट्रैक्ट है जो सुशीवाप एक्सचेंज पर एक नई परियोजना शुरू करने की प्रक्रिया को आसान बनाने के लिए बनाया गया है।

हमने पूछा है @FTX_Official और @ ािनता हमलावरों को केवाईसी की जानकारी देने के लिए, लेकिन उन्होंने इस बार संवेदनशील मामले पर विरोध किया है।

हमलावर(ओं) ने के साथ काम किया है @यार्न और कई अन्य परियोजनाओं से संपर्क किया है। मैं आपसे कारनामों के लिए अपने सामने के सिरों की जांच करने का आग्रह करता हूं।

- जोसेफ डेलोंग 🔱 (@josephdelong) सितम्बर 17, 2021

सुशी स्वैप के सीटीओ जोसेफ डेलॉन्ग के अनुसार, MISO को एक तथाकथित आपूर्ति श्रृंखला हमले में हैक किया गया था, जिसमें अनाम ठेकेदार को GitHub हैंडल AristoK3 के तहत देखा गया था और प्लेटफॉर्म के फ्रंट एंड में एक दुर्भावनापूर्ण कोड इंजेक्ट किया था ताकि वह नीलामी वॉलेट को इसके साथ बदलने में सक्षम हो। खुद का पता और शोषित एनएफटी नीलामी कार-थीम वाली जे पेग्स ऑटो मार्ट है जिसे पहले ही पैच कर दिया गया था। एथेरियम ब्लॉकचैन एक्सप्लोरर इथरस्कैन के अनुसार, डेलोंग द्वारा साझा किए गए पते की पहचान MISO शोषण में शामिल थी क्योंकि हमला 12:04 पूर्वी समय पर हुआ था। यह पहली बार नहीं है कि MISO को इसी तरह की समस्या का सामना करना पड़ा क्योंकि पिछले अवसर के दौरान प्लेटफ़ॉर्म की टीम हल्के से निकल गई थी।

मिसो फ्रंट एंड एक आपूर्ति श्रृंखला हमले का शिकार बन गया है। GH हैंडल वाले एक अनाम ठेकेदार ने AristoK3 को मिसो फ्रंट एंड में दुर्भावनापूर्ण कोड इंजेक्ट किया। हमारे पास यह मानने का कारण है @ एराटोस1122.

८६४.८ ईटीएच चोरी हो गया था, पता नीचेhttps://t.co/cDZeBqFV4P

- जोसेफ डेलोंग 🔱 (@josephdelong) सितम्बर 17, 2021

पिछले महीने, वेंचर कैपिटल कंपनी पैराडाइम के शोधकर्ता सैमकसन ने MISO प्लेटफॉर्म पर BitDAO टोकन बिक्री के स्मार्ट कॉन्ट्रैक्ट कोड की जांच करते हुए एक भेद्यता की खोज की। शोधकर्ता ने कहा कि भेद्यता के परिणामस्वरूप $ 350 मिलियन का नुकसान हो सकता है। बिक्री बिना किसी घटना के संपन्न हुई और इस प्रक्रिया में $ 365 मिलियन जुटाए गए लेकिन बिटडीएओ टीम को टोकन नीलामी को मैन्युअल रूप से समाप्त करने और संभावित खतरे को बेअसर करने की आवश्यकता थी। SushiSawp का दावा है कि यह मानने के कई कारण हैं कि हैकर @erators1122 नाम का एक ट्विटर उपयोगकर्ता है, जिसने पिछले काम यरन के साथ किया था। वित्त और अन्य परियोजनाओं से संपर्क किया। हालाँकि, ट्विटर प्रोफ़ाइल Delong से जुड़ा एक अलग GitHub हैंडल दिखाता है। डेलॉन्ग ने कहा कि सुशी स्वैप ने एफटीएक्स और बिनेंस को हमलावरों की हैकर्स की केवाईसी जानकारी साझा करने के लिए कहा, लेकिन उन्होंने इस मामले का विरोध किया:

"मैं अनुशंसा करता हूं कि आप अपने स्वयं के उपयोगकर्ता इंटरफ़ेस का परीक्षण करें ताकि कारनामों की पहचान जल्दी हो सके।"

स्रोत: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/