Nok en DeFi -hack: 3 millioner dollar i ETH stjålet fra SushiSwaps tokensplattform

DeFi-utnyttelsene fortsetter da SushiSwaps CTO Joseph Delong informerte om at protokollens token-plattform MISO ble offer for et forsyningskjedeangrep. Tidlige estimater viser at angriperen lurte mer enn 3 millioner dollar i ETH.

• Delong tok det til Twitter tidligere 17. september for å indikere at MISO-grensesnittet "har blitt offer for et forsyningskjedeangrep."

Miso-frontenden har blitt offer for et forsyningskjedeangrep. En anonym entreprenør med GH-håndtaket AristoK3 injiserte ondsinnet kode i Miso-grensesnittet. Det har vi grunn til å tro @eratos1122.

864.8 ETH ble stjålet, adresse nedenforhttps://t.co/cDZeBqFV4P

— Joseph 🤝 Delong 🔱 (@josephdelong) September 17, 2021

• En anonym entreprenør som gikk ved hjelp av GitHub-håndtaket, AristoK3, hadde injisert en ondsinnet kode i frontenden. Dermed klarte de å utnytte én NFT-auksjon – den bilfokuserte Jay Pegs Auto Mart. Delong oppdaterte at alle utgaver i auksjonene har blitt rettet.
• I følge prosjektets nettside fungerer MISO som en pakke med åpen kildekode smarte kontrakter opprettet for å lette prosessen med å frigi et nytt prosjekt på SushiSwap-børsen. Til tross for at den ble lansert i fjor, er DEX en av de største, med en 24-timers handelsvolum på nesten 700 millioner dollar.
• Ethereum adresse levert av Delong hvor midlene ble sendt viser at gjerningsmannen klarte å stjele 865.1 ETH-tokens. Med dagens priser overstiger dette beløpet 3 millioner dollar.
• SushiSwaps CTO sa også at teamet hadde kontaktet FTX og Binance for å motta KYC-informasjon, men så langt har de to børsene ikke fulgt «denne sensitive saken».
• Delong advarte også om at hvis midlene ikke er returnert innen kl. 8 ET, hadde teamet instruert advokaten om å sende inn en IC3-klage til FBI.
• Det er verdt å merke seg at SushiSwaps opprinnelige token har falt med mer enn 9 % i timene etter hacket.