Sushi's token launchpad Miso gehackt voor $ 3 miljoen

De chief technology officer van het gedecentraliseerde financiële (DeFi) platform Sushi Swap, Joseph Delong, aangekondigd dat een hacker de toeleveringsketen van zijn token-lanceerplatform Miso in gevaar heeft gebracht.

Volgens Delong heeft de “anonieme aannemer met de GH-handle AristoK3 kwaadaardige code in de Miso-front-end geïnjecteerd”, waarbij hij het adres van de veilingportemonnee verving door zijn eigen adres en vervolgens 865 verwierf. ETH, gewaardeerd op $ 3 miljoen. Deze gegevens kunnen geverifieerd via EtherScan.

De hacker maakte misbruik van het enige doelwit van de Jay Pegs Auto Mart-tokenveiling, een parodie-NFT-project dat de waarde van een Kia Sedona uit 2007 imiteerde.

Op wat hij de ‘moeilijkste dag van mijn leven tot nu toe’ noemde, beweerde de voormalige senior software-ingenieur bij ConsenSys weinig steun te hebben gekregen van de toonaangevende cryptobeurzen FTX en Binance bij zijn zoektocht naar de fondsen.

We hebben gevraagd @FTX_Official en @Binan door om de KYC-informatie van de aanvallers over te dragen, maar ze hebben zich verzet tegen deze tijdgevoelige kwestie.

De aanvaller(s) heeft/hebben gewerkt met @Verlangen en heeft vele andere projecten benaderd. Ik verzoek u dringend om uw eigen front-ends te controleren op exploits.

- Joseph Delong (@josephdelong) 17 september 2021

Delong uitte publiekelijk zijn vermoedens over de identiteit van de hacker als blockchain- en webontwikkelaar Eratos. De persoon heeft nog niet gereageerd op de beschuldigingen.

Vorige maand nog heeft een white hat-beveiligingsprogrammeur op miraculeuze wijze het Sushi-protocol gered van een potentieel rampzalige hack van $ 350 miljoen, opnieuw via zijn token-lanceerplatform Miso, na het ontdekken van een ernstige kwetsbaarheid binnen het veilingcontract van de BitDAO-tokenverkoop.

Gelukkig werd de exploit niet ontdekt door rondhangende hackers en ging de verkoop ongestoord door. Desondanks toonde het evenement – ​​zoals de witte hoed beschreef – de ‘duidelijke misstap’ die de veiligheidsoperatie van het team had gemaakt.

Het DeFi-platform kondigde zijn langverwachte “7/20”-project aan update van juli van dit jaar, waarin de toekomstige lancering wordt onthuld van een nieuwe geautomatiseerde marktmaker genaamd Trident, ontworpen om de meest kapitaalefficiënte op de markt te worden.

Bron: https://cointelegraph.com/news/sushi-s-token-launchpad-miso-hacked-for-3m