Un altro Hack DeFi: $ 3M in ETH rubati dalla piattaforma token di SushiSwap

Gli exploit DeFi continuano mentre il CTO di SushiSwap Joseph Delong ha informato che la piattaforma token del protocollo MISO è stata vittima di un attacco alla catena di approvvigionamento. Le prime stime mostrano che l'aggressore ha ingannato più di 3 milioni di dollari in ETH.

• Delong lo ha portato su Twitter il 17 settembre per indicare che il front-end MISO “è diventato vittima di un attacco alla catena di approvvigionamento”.

Il front-end di Miso è diventato vittima di un attacco alla catena di approvvigionamento. Un appaltatore anonimo con l'handle GH AristoK3 ha iniettato codice dannoso nel front-end di Miso. Abbiamo motivo di credere che lo sia @eratos1122.

864.8 ETH sono stati rubati, indirizzo di seguitohttps://t.co/cDZeBqFV4P

— Giuseppe 🤝 Delong 🔱 (@josephdelong) 17 settembre 2021

• Un appaltatore anonimo sotto il nome di GitHub, AristoK3, aveva inserito un codice dannoso nel front-end. Pertanto, sono riusciti a sfruttare un'asta NFT: il Jay Pegs Auto Mart incentrato sull'automobile. Delong ha aggiornato che tutti i problemi nelle aste da allora sono stati risolti.
• Secondo il sito web del progetto, MISO funge da suite di contratti intelligenti open source creati per facilitare il processo di rilascio di un nuovo progetto sullo scambio SushiSwap. Nonostante sia stato lanciato l'anno scorso, il DEX è uno dei più grandi, con a Volume di scambi di 24 ore di quasi 700 milioni di dollari.
• The Ethereum indirizzo fornito da Delong a cui sono stati inviati i fondi mostra che l'autore del reato è riuscito a rubare 865.1 token ETH. Con i prezzi odierni, tale importo supera i 3 milioni di dollari.
• Il CTO di SushiSwap ha anche affermato che il team ha contattato FTX e Binance per ricevere informazioni KYC, ma finora i due scambi non si sono conformati "su questa questione delicata".
• Delong ha anche avvertito che se i fondi non fossero stati restituiti entro le 8:3 ET, la squadra aveva incaricato l'avvocato di presentare una denuncia ICXNUMX all'FBI.
• Vale la pena notare che il token nativo di SushiSwap è sceso di oltre il 9% nelle ore successive all'hacking.