DeFi Hack อื่น: 3 ล้านเหรียญใน ETH ที่ขโมยมาจากแพลตฟอร์ม Token ของ SushiSwap

การใช้ประโยชน์จาก DeFi ดำเนินต่อไปในขณะที่ CTO ของ SushiSwap Joseph Delong แจ้งว่าแพลตฟอร์มโทเค็นของ MISO ของโปรโตคอลนั้นตกเป็นเหยื่อของการโจมตีซัพพลายเชน การประเมินเบื้องต้นแสดงให้เห็นว่าผู้โจมตีหลอก ETH มากกว่า 3 ล้านดอลลาร์

• Delong ไปที่ Twitter ก่อนหน้านี้เมื่อวันที่ 17 กันยายนเพื่อระบุว่าส่วนหน้าของ MISO “กลายเป็นเหยื่อของการโจมตีซัพพลายเชน”

ส่วนหน้าของมิโซะได้กลายเป็นเหยื่อของการโจมตีห่วงโซ่อุปทาน ผู้รับเหมานิรนามโดย GH จัดการ AristoK3 ได้แทรกโค้ดที่เป็นอันตรายลงในส่วนหน้าของ Miso เรามีเหตุผลที่เชื่อได้ว่านี่คือ @eratos1122.

864.8 ETH ถูกขโมย ที่อยู่ด้านล่างhttps://t.co/cDZeBqFV4P

— โจเซฟ 🤝 Delong 🔱 (@josephdelong) September 17, 2021

• ผู้รับเหมานิรนามที่ดำเนินการโดย GitHub, AristoK3, ได้ใส่รหัสที่เป็นอันตรายลงในส่วนหน้า ดังนั้น พวกเขาจึงสามารถใช้ประโยชน์จากการประมูล NFT หนึ่งรายการ นั่นคือ Jay Pegs Auto Mart ที่เน้นด้านรถยนต์ Delong อัปเดตว่าปัญหาทั้งหมดในการประมูลได้รับการแก้ไขแล้ว
• ตามเว็บไซต์ของโครงการ MISO ทำหน้าที่เป็นชุดสัญญาอัจฉริยะแบบโอเพ่นซอร์สที่สร้างขึ้นเพื่อลดขั้นตอนในการเปิดตัวโครงการใหม่ในการแลกเปลี่ยน SushiSwap แม้จะเปิดตัวเมื่อปีที่แล้ว DEX ก็เป็นหนึ่งใน DEX ที่ใหญ่ที่สุด โดยมี ปริมาณการซื้อขายตลอด 24 ชั่วโมง มูลค่าเกือบ 700 ล้านเหรียญสหรัฐ
• Ethereum ที่อยู่ โดย Delong ซึ่งเงินถูกส่งไปแสดงให้เห็นว่าผู้กระทำผิดสามารถขโมยโทเค็น ETH 865.1 ได้ ด้วยราคาปัจจุบัน จำนวนนี้เกิน 3 ล้านเหรียญสหรัฐ
• CTO ของ SushiSwap ยังกล่าวอีกว่าทีมงานได้ติดต่อ FTX และ Binance เพื่อรับข้อมูล KYC แต่จนถึงตอนนี้ การแลกเปลี่ยนทั้งสองยังไม่ปฏิบัติตาม "ในเรื่องที่ละเอียดอ่อนนี้"
• Delong ยังเตือนด้วยว่าหากไม่คืนเงินภายในเวลา 8 น. ET ทีมงานได้สั่งให้ทนายความยื่นคำร้อง IC3 กับ FBI
• เป็นที่น่าสังเกตว่าโทเค็นดั้งเดิมของ SushiSwap ลดลงมากกว่า 9% ในเวลาไม่กี่ชั่วโมงหลังจากการแฮ็ก