Nog een DeFi-hack: $ 3 miljoen aan ETH gestolen van het tokenplatform van SushiSwap

DeFi-exploits gaan door terwijl de CTO van SushiSwap, Joseph Delong, informeerde dat het tokenplatform MISO van het protocol het slachtoffer werd van een supply chain-aanval. Uit vroege schattingen blijkt dat de aanvaller meer dan $3 miljoen aan ETH heeft gedupeerd.

• Delong bracht het eerder op 17 september naar Twitter om aan te geven dat de MISO-front-end “het slachtoffer is geworden van een supply chain-aanval.”

De Miso-frontend is het slachtoffer geworden van een supply chain-aanval. Een anonieme aannemer met de GH-handle AristoK3 injecteerde kwaadaardige code in de Miso-frontend. Wij hebben reden om aan te nemen dat dit zo is @eratos1122.

864.8 ETH is gestolen, adres hieronderhttps://t.co/cDZeBqFV4P

— Joseph 🤝 Delong 🔱 (@josephdelong) 17 september 2021

• Een anonieme aannemer die aan de GitHub-handle werkte, AristoK3, had een kwaadaardige code in de front-end geïnjecteerd. Zo slaagden ze erin één NFT-veiling te exploiteren: de op auto’s gerichte Jay Pegs Auto Mart. Delong heeft laten weten dat alle problemen in de veilingen sindsdien zijn opgelost.
• Volgens de website van het project fungeert MISO als een reeks open-source slimme contracten die zijn gemaakt om het proces van het vrijgeven van een nieuw project op de SushiSwap-uitwisseling te vergemakkelijken. Ondanks dat hij vorig jaar werd gelanceerd, is de DEX een van de grootste, met een 24-uurs handelsvolume van bijna 700 miljoen dollar.
• Het Ethereum adres Uit gegevens van Delong waar het geld naartoe werd gestuurd, blijkt dat de dader erin slaagde 865.1 ETH-tokens te stelen. Met de huidige prijzen overschrijdt dit bedrag $3 miljoen.
• De CTO van SushiSwap zei ook dat het team contact had opgenomen met FTX en Binance om KYC-informatie te ontvangen, maar tot nu toe hebben de twee beurzen niet voldaan “in deze gevoelige kwestie.”
• Delong waarschuwde ook dat als het geld niet vóór 8 uur ET is teruggegeven, het team de advocaat had opgedragen een IC3-klacht in te dienen bij de FBI.
• Het is vermeldenswaard dat het oorspronkelijke token van SushiSwap in de uren na de hack met meer dan 9% is gedaald.