Kolejny hack DeFi: 3 miliony dolarów w ETH skradzione z platformy tokenów SushiSwap

Exploity DeFi są kontynuowane, ponieważ CTO SushiSwap Joseph Delong poinformował, że platforma tokenów protokołu MISO stała się ofiarą ataku w łańcuchu dostaw. Wczesne szacunki pokazują, że atakujący oszukał ponad 3 miliony dolarów w ETH.

• Delong zamieścił go na Twitterze 17 września, aby wskazać, że frontend MISO „stał się ofiarą ataku w łańcuchu dostaw”.

Frontend Miso padł ofiarą ataku w łańcuchu dostaw. Anonimowy wykonawca z uchwytem GH AristoK3 wstrzyknął złośliwy kod do interfejsu Miso. Mamy powody, by sądzić, że tak jest @ eratos1122.

864.8 ETH zostało skradzione, adres poniżejhttps://t.co/cDZeBqFV4P

— Józef 🤝 Delong 🔱 (@josephdelong) 17 września 2021 r.

• Anonimowy wykonawca korzystający z uchwytu GitHub, AristoK3, wstrzyknął złośliwy kod do frontendu. W ten sposób udało im się wykorzystać jedną aukcję NFT – skoncentrowaną na samochodach Jay Peg Auto Mart. Delong zaktualizował, że wszystkie problemy w aukcjach zostały już poprawione.
• Według strony internetowej projektu, MISO służy jako zestaw inteligentnych kontraktów typu open source stworzonych w celu ułatwienia procesu wydawania nowego projektu na giełdzie SushiSwap. Pomimo tego, że został wprowadzony na rynek w zeszłym roku, DEX jest jednym z największych, z Wolumen obrotu w ciągu 24 godzin prawie 700 milionów dolarów.
• Ethereum adres dostarczone przez firmę Delong, gdzie wysłano środki, pokazuje, że sprawcy udało się ukraść 865.1 tokenów ETH. Przy dzisiejszych cenach kwota ta przekracza 3 miliony dolarów.
• CTO SushiSwap powiedział również, że zespół skontaktował się z FTX i Binance, aby otrzymać informacje KYC, ale jak dotąd obie giełdy nie zastosowały się „w tej delikatnej sprawie”.
• Delong ostrzegł również, że jeśli fundusze nie zostaną zwrócone do godziny 8 rano czasu wschodniego, zespół polecił prawnikowi złożenie skargi IC3 do FBI.
• Warto zauważyć, że natywny token SushiSwap spadł o ponad 9% w godzinach po włamaniu.