Token peluncuran Sushi Miso diretas seharga $3M

Chief technology officer platform keuangan terdesentralisasi (DeFi) Sushi Swap, Joseph Delong, mengumumkan bahwa seorang peretas mengkompromikan rantai pasokan platform peluncuran tokennya, Miso.

Menurut Delong, “kontraktor anonim dengan pegangan GH AristoK3 menyuntikkan kode berbahaya ke ujung depan Miso,” mengganti alamat dompet lelang dengan alamat mereka sendiri dan kemudian memperoleh 865 ETH, senilai $3 juta. Data ini dapat diverifikasi melalui EtherScan.

Peretas mengeksploitasi target tunggal lelang token Jay Pegs Auto Mart, proyek parodi NFT yang meniru nilai Kia Sedona 2007.

Pada apa yang dia sebut “hari tersulit dalam hidup saya sejauh ini,” mantan insinyur perangkat lunak senior di ConsenSys, mengklaim telah mendapatkan sedikit dukungan dari pertukaran crypto terkemuka FTX dan Binance dalam mengejar dana.

Kami telah bertanya @FTX_Indonesia dan @ Keuangan untuk menyerahkan informasi KYC penyerang, tetapi mereka telah menolak masalah sensitif kali ini.

Penyerang telah melakukan pekerjaan dengan @Merindukan dan telah mendekati banyak proyek lainnya. Saya mendorong Anda untuk memeriksa ujung depan Anda sendiri untuk eksploitasi.

- Joseph Delong (@josephdelong) September 17, 2021

Delong secara terbuka mengungkapkan kecurigaannya terhadap identitas peretas sebagai blockchain dan pengembang web Eratos. Orang tersebut belum menanggapi tuduhan tersebut.

Baru bulan lalu, seorang programmer keamanan topi putih secara ajaib menyelamatkan protokol Sushi dari a peretasan $350 juta yang berpotensi menimbulkan bencana, sekali lagi melalui platform peluncuran tokennya Miso, setelah menemukan kerentanan parah dalam kontrak lelang penjualan token BitDAO.

Untungnya, eksploitasi itu tidak ditemukan oleh peretas yang berkeliaran dan penjualan berlanjut tanpa gangguan. Meskipun demikian, acara tersebut memang menampilkan — seperti yang digambarkan oleh topi putih — “kesalahan langkah yang jelas” yang diambil oleh operasi keamanan tim.

Platform DeFi mengumumkan proyek “7/20” yang sangat dinanti pembaruan pada bulan Juli tahun ini, mengungkapkan peluncuran di masa depan dari pembuat pasar otomatis baru bernama Trident yang dirancang untuk menjadi yang paling hemat modal di pasar.

Sumber: https://cointelegraph.com/news/sushi-s-token-launchpad-miso-hacked-for-3m