Outro DeFi Hack: US $ 3 milhões em ETH roubados da plataforma de token do SushiSwap

As explorações de DeFi continuam enquanto o CTO do SushiSwap, Joseph Delong, informou que a plataforma de token do protocolo MISO foi vítima de um ataque à cadeia de suprimentos. As primeiras estimativas mostram que o invasor enganou mais de US$ 3 milhões em ETH.

• Delong acessou o Twitter no início de 17 de setembro para indicar que o front-end do MISO “se tornou vítima de um ataque à cadeia de suprimentos”.

O front-end do Miso foi vítima de um ataque à cadeia de suprimentos. Um contratante anônimo com o identificador GH AristoK3 injetou código malicioso no front-end do Miso. Temos motivos para acreditar que isso é @eratos1122.

864.8 ETH foi roubado, endereço abaixohttps://t.co/cDZeBqFV4P

-Joseph 🤝 Delong 🔱 (@josephdelong) 17 de Setembro de 2021

• Um contratante anônimo que usa o GitHub, AristoK3, injetou um código malicioso no front-end. Assim, eles conseguiram explorar um leilão NFT – o Jay Pegs Auto Mart, focado em automóveis. Delong atualizou que todos os problemas nos leilões já foram corrigidos.
• De acordo com o site do projeto, o MISO serve como um conjunto de contratos inteligentes de código aberto criados para facilitar o processo de lançamento de um novo projeto na bolsa SushiSwap. Apesar de ter sido lançado no ano passado, o DEX é um dos maiores, com Volume de negociação de 24 horas de quase $ 700 milhões.
• O Ethereum endereço fornecido pela Delong para onde os fundos foram enviados mostra que o perpetrador conseguiu roubar 865.1 tokens ETH. Com os preços de hoje, esse valor ultrapassa US$ 3 milhões.
• O CTO do SushiSwap também disse que a equipe entrou em contato com a FTX e a Binance para receber informações KYC, mas até agora as duas exchanges não cumpriram “neste assunto delicado”.
• Delong também alertou que se os fundos não fossem devolvidos até as 8h ET, a equipe instruiu o advogado a registrar uma reclamação IC3 junto ao FBI.
• É importante notar que o token nativo do SushiSwap caiu mais de 9% nas horas após o hack.