SushiSwap Token Launchpad hackas för över 3 miljoner USD i ETH

En SushiSwap Token-startplatta kallad MISO, hackades nyligen för mer än 3 miljoner USD i Ethereum men låt oss ta reda på mer i vår senaste ethereum nyas idag.

SushiSwap-tokens startplatta som heter Miso attackerades för en dag sedan med hackaren som stal ETH till ett värde av mer än 3 miljoner dollar i nuvarande priser. Sushiswap är en av de största decentraliserade börserna i världen och en rival till Uniswap med cirka 495 miljoner dollar i handelsvolym under det senaste dygnet enligt CoinGecko. Som beskrivs på projektets hemsida är MISO ett smart kontrakt med öppen källkod som skapats för att underlätta processen att lansera ett nytt projekt på Sushiswap-börsen.

Vi har frågat @FTX_Official och @Binans att lämna över angriparnas KYC-information, men de har motsatt sig den här gången känsliga frågan.

Angriparen/angriparna har arbetat med @Längta och har närmat sig många andra projekt. Jag uppmanar dig att kontrollera dina egna gränssnitt för utnyttjande.

- Joseph 🤝 Delong 🔱 (@josephdelong) September 17, 2021

Enligt SushiSwaps CTO Joseph Delong hackades MISO i en så kallad supply chain attack som såg den anonyma entreprenören gå under GitHub-handtaget AristoK3 och injicerade en skadlig kod i plattformens frontend så att han kunde ersätta auktionsplånboken med dess egen adress och den utnyttjade NFT-auktionen i fråga är Jay Pegs Auto Mart med biltema som redan var patchad. Enligt Ethereums blockkedjeutforskare Etherscan, identifierade adressen som delas av Delong var en av de inblandade i MISO-utnyttjandet då attacken inträffade klockan 12:04 österländsk tid. Det är inte första gången som MISO stötte på ett liknande problem eftersom plattformens team kom lätt undan under ett tidigare tillfälle.

Miso -fronten har blivit offer för en attack i leveranskedjan. En anonym entreprenör med GH -handtaget AristoK3 injicerade skadlig kod i Miso -fronten. Vi har anledning att tro att det är så @eratos1122.

864.8 ETH stals, adress nedanhttps://t.co/cDZeBqFV4P

- Joseph 🤝 Delong 🔱 (@josephdelong) September 17, 2021

Förra månaden upptäckte Samczsun, som är forskare för riskkapitalbolaget Paradigm, en sårbarhet när han undersökte den smarta kontraktskoden för BitDAO Token-försäljningen på MISO-plattformen. Forskaren sa att sårbarheten kan resultera i en förlust på 350 miljoner dollar. Försäljningen avslutades utan några incidenter och samlade in 365 miljoner dollar i processen men krävde att BitDAO-teamet manuellt avslutade tokenauktionen och neutraliserade det potentiella hotet. SushiSawp hävdar att det finns skäl att tro att hackaren är en Twitter-användare kallad @erators1122 som tidigare arbetat med Yearn. Ekonomi och närmat sig andra projekt. Twitter-profilen Delong länkade till visar dock ett annat GitHub-handtag. Delong tillade att sushiswap bad FTX och Binance att dela angriparnas hackares KYC-information men de har motsatt sig frågan:

"Jag rekommenderar att du testar ditt eget användargränssnitt för att tidigt identifiera utnyttjande."

Källa: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/