SushiSwap Token Launchpad Diretas Lebih dari $3M Di ETH

Launchpad SushiSwap Token yang dijuluki MISO, baru-baru ini diretas untuk Ethereum senilai lebih dari $3 juta, tetapi mari cari tahu lebih lanjut di ethereum terbaru barus hari ini.

Peluncuran token sushiSwap yang disebut Miso diserang sehari yang lalu dengan peretas mencuri ETH senilai lebih dari $3 juta dengan harga saat ini. Sushiswap adalah salah satu pertukaran terdesentralisasi terbesar di dunia dan saingan Uniswap dengan volume perdagangan sekitar $ 495 juta selama hari terakhir menurut KoinGecko. Seperti yang dijelaskan di situs web proyek, MISO adalah kontrak pintar sumber terbuka yang dibuat untuk memudahkan proses peluncuran proyek baru di bursa Sushiswap.

Kami telah bertanya @FTX_Indonesia dan @ Keuangan untuk menyerahkan informasi KYC penyerang, tetapi mereka telah menolak masalah sensitif kali ini.

Penyerang telah melakukan pekerjaan dengan @Merindukan dan telah mendekati banyak proyek lainnya. Saya mendorong Anda untuk memeriksa ujung depan Anda sendiri untuk eksploitasi.

— Joseph Delong 🔱 (@josephdelong) September 17, 2021

Menurut CTO SushiSwap Joseph Delong, MISO diretas dalam apa yang disebut serangan rantai pasokan yang melihat kontraktor anonim berada di bawah GitHub menangani AristoK3 dan menyuntikkan kode berbahaya ke ujung depan platform sehingga ia dapat mengganti dompet lelang dengan miliknya. Alamat sendiri dan lelang NFT yang dieksploitasi yang dimaksud adalah mobil Jay Pegs Auto Mart yang sudah ditambal. Menurut penjelajah blockchain Ethereum, Etherscan, mengidentifikasi alamat yang dibagikan oleh Delong adalah salah satu yang terlibat dalam eksploitasi MISO karena serangan itu terjadi pada 12:04 waktu Timur. Ini bukan pertama kalinya MISO mengalami masalah serupa karena tim platform lolos dengan mudah pada kesempatan sebelumnya.

Ujung depan Miso telah menjadi korban serangan rantai pasokan. Kontraktor anonim dengan pegangan GH AristoK3 menyuntikkan kode berbahaya ke ujung depan Miso. Kami punya alasan untuk percaya ini @eratos1122.

864.8 ETH dicuri, alamat di bawahhttps://t.co/cDZeBqFV4P

— Joseph Delong 🔱 (@josephdelong) September 17, 2021

Bulan lalu, Samczsun yang merupakan peneliti untuk perusahaan modal ventura Paradigm, menemukan kerentanan saat memeriksa kode kontrak pintar dari penjualan Token BitDAO di platform MISO. Peneliti mengatakan bahwa kerentanan dapat mengakibatkan kerugian $350 juta. Penjualan berakhir tanpa insiden dan mengumpulkan $365 juta dalam prosesnya tetapi mengharuskan tim BitDAO untuk mengakhiri lelang token secara manual dan menetralisir potensi ancaman. SushiSawp mengklaim ada alasan untuk percaya bahwa peretas adalah pengguna Twitter yang dijuluki @erators1122 yang sebelumnya bekerja dengan Yearn. Keuangan dan mendekati proyek lain. Namun, profil Twitter yang ditautkan oleh Delong menunjukkan pegangan GitHub yang berbeda. Delong menambahkan bahwa sushiswap meminta FTX dan Binance untuk membagikan info KYC peretas penyerang tetapi mereka menolaknya:

“Saya menyarankan Anda menguji antarmuka pengguna Anda sendiri untuk mengidentifikasi eksploitasi sejak dini.”

Sumber: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/