Un alt hack DeFi: 3 milioane USD în ETH furat de pe platforma de jetoane a SushiSwap

Exploatările DeFi continuă, deoarece CTO de la SushiSwap, Joseph Delong, a informat că platforma de token a protocolului MISO a devenit victima unui atac pe lanțul de aprovizionare. Estimările timpurii arată că atacatorul a păcălit peste 3 milioane de dolari în ETH.

• Delong a transmis-o pe Twitter mai devreme, pe 17 septembrie, pentru a indica faptul că front-end-ul MISO „a devenit victima unui atac al lanțului de aprovizionare”.

Partea frontală Miso a devenit victima unui atac pe lanțul de aprovizionare. Un antreprenor anonim, cu mânerul GH, AristoK3 a injectat cod rău intenționat în front-end-ul Miso. Avem motive să credem că așa este @ eratos1122.

864.8 ETH a fost furat, adresa de mai joshttps://t.co/cDZeBqFV4P

- Joseph 🤝 Delong 🔱 (@josephdelong) 17 Septembrie, 2021

• Un antreprenor anonim care trecea prin manerul GitHub, AristoK3, a injectat un cod rău intenționat în front-end. Astfel, au reușit să exploateze o licitație NFT – Jay Pegs Auto Mart, axată pe automobile. Delong a actualizat că toate problemele din licitații au fost remediate de atunci.
• Potrivit site-ului web al proiectului, MISO servește ca o suită de contracte inteligente open-source create pentru a ușura procesul de lansare a unui nou proiect pe schimbul SushiSwap. În ciuda faptului că a fost lansat anul trecut, DEX este unul dintre cele mai mari, cu a Volum de tranzacționare 24 de ore de aproape 700 de milioane de dolari.
• Ethereumul adresa furnizat de Delong unde au fost trimise fondurile arată că făptuitorul a reușit să fure 865.1 jetoane ETH. Cu prețurile de astăzi, această sumă depășește 3 milioane de dolari.
• Directorul tehnic al SushiSwap a mai spus că echipa a contactat FTX și Binance pentru a primi informații KYC, dar până acum, cele două schimburi nu s-au conformat „în această chestiune sensibilă”.
• Delong a avertizat, de asemenea, că, dacă fondurile nu sunt returnate până la ora 8 dimineața ET, echipa îi instruise avocatul să depună o plângere IC3 la FBI.
• Este demn de remarcat faptul că tokenul nativ al SushiSwap a scăzut cu peste 9% în orele de după hack.