SushiSwap Token Launchpad ถูกแฮ็กกว่า 3 ล้านเหรียญใน ETH

Launchpad SushiSwap Token ที่มีชื่อว่า MISO เพิ่งถูกแฮ็กเพื่อแย่งชิง Ethereum มูลค่ากว่า 3 ล้านดอลลาร์ แต่เราจะหาข้อมูลเพิ่มเติมในของเรา ethereum ล่าสุดใหม่วันนี้.

Launchpad โทเค็น SushiSwap ที่เรียกว่า Miso ถูกโจมตีเมื่อวันก่อน โดยแฮ็กเกอร์ขโมย ETH มูลค่ามากกว่า 3 ล้านดอลลาร์ในราคาปัจจุบัน Sushiswap เป็นหนึ่งในการแลกเปลี่ยนแบบกระจายอำนาจที่ใหญ่ที่สุดในโลกและเป็นคู่แข่งกับ Uniswap ด้วยปริมาณการซื้อขายประมาณ 495 ล้านดอลลาร์ในช่วงวันที่ผ่านมา คอยน์เก็คโค ตามที่อธิบายไว้ในเว็บไซต์ของโครงการ MISO เป็นสัญญาอัจฉริยะแบบโอเพ่นซอร์สที่สร้างขึ้นเพื่อลดความยุ่งยากในการเปิดตัวโครงการใหม่ในการแลกเปลี่ยน Sushiswap

เราเคยถาม @FTX_Official และ @ การเงิน เพื่อพลิกข้อมูล KYC ของผู้โจมตี แต่พวกเขาได้ต่อต้านเรื่องละเอียดอ่อนในครั้งนี้

ผู้โจมตีได้ทำงานร่วมกับ @หื่น และได้เข้าใกล้โครงการอื่นๆ มากมาย ฉันขอให้คุณตรวจสอบส่วนหน้าของคุณเองเพื่อหาช่องโหว่

— โจเซฟ 🤝 Delong 🔱 (@josephdelong) September 17, 2021

Joseph Delong CTO ของ SushiSwap ระบุว่า MISO ถูกแฮ็กในการโจมตีห่วงโซ่อุปทานที่เรียกว่าผู้รับเหมาที่ไม่ระบุชื่อที่อยู่ภายใต้ GitHub จัดการ AristoK3 และฉีดโค้ดที่เป็นอันตรายลงในส่วนหน้าของแพลตฟอร์ม เพื่อให้เขาสามารถแทนที่กระเป๋าเงินการประมูลด้วย ที่อยู่ของตัวเองและการประมูล NFT ที่ถูกเอารัดเอาเปรียบที่เป็นปัญหาคือ Jay Pegs Auto Mart ในธีมรถยนต์ซึ่งได้รับการแพตช์แล้ว ตามรายงานของ Etherscan นักสำรวจบล็อกเชน Ethereum ระบุว่าที่อยู่ที่ Delong แบ่งปันนั้นเป็นหนึ่งในส่วนเกี่ยวข้องกับการใช้ประโยชน์จาก MISO เนื่องจากการโจมตีเกิดขึ้นเมื่อเวลา 12:04 น. ตามเวลาตะวันออก นี่ไม่ใช่ครั้งแรกที่ MISO ประสบปัญหาคล้ายกันเนื่องจากทีมของแพลตฟอร์มหนีไปได้เล็กน้อยในครั้งก่อน

ส่วนหน้าของมิโซะได้กลายเป็นเหยื่อของการโจมตีห่วงโซ่อุปทาน ผู้รับเหมานิรนามโดย GH จัดการ AristoK3 ได้แทรกโค้ดที่เป็นอันตรายลงในส่วนหน้าของ Miso เรามีเหตุผลที่เชื่อได้ว่านี่คือ @eratos1122.

864.8 ETH ถูกขโมย ที่อยู่ด้านล่างhttps://t.co/cDZeBqFV4P

— โจเซฟ 🤝 Delong 🔱 (@josephdelong) September 17, 2021

เมื่อเดือนที่แล้ว Samczsun ซึ่งเป็นนักวิจัยของบริษัทร่วมลงทุน Paradigm ได้ค้นพบช่องโหว่ในขณะที่ตรวจสอบรหัสสัญญาอัจฉริยะของการขาย BitDAO Token บนแพลตฟอร์ม MISO นักวิจัยกล่าวว่าช่องโหว่ดังกล่าวอาจส่งผลให้สูญเสียเงินจำนวน 350 ล้านดอลลาร์ การขายสิ้นสุดลงโดยไม่มีเหตุการณ์ใด ๆ และระดมทุนได้ 365 ล้านดอลลาร์ในกระบวนการนี้ แต่ต้องการให้ทีมงาน BitDAO ยุติการประมูลโทเค็นด้วยตนเองและต่อต้านภัยคุกคามที่อาจเกิดขึ้น SushiSawp อ้างว่ามีเหตุผลที่ทำให้เชื่อได้ว่าแฮ็กเกอร์เป็นผู้ใช้ Twitter ชื่อ @erators1122 ซึ่งเคยร่วมงานกับ Yearn มาก่อน การเงินและเข้าหาโครงการอื่นๆ อย่างไรก็ตาม โปรไฟล์ Twitter Delong ที่เชื่อมโยงเพื่อแสดงหมายเลขอ้างอิง GitHub อื่น Delong กล่าวเสริมว่า Sushiswap ขอให้ FTX และ Binance แบ่งปันข้อมูล KYC ของแฮ็กเกอร์ของผู้โจมตี แต่พวกเขาต่อต้านในเรื่องนี้:

“ฉันขอแนะนำให้คุณทดสอบอินเทอร์เฟซผู้ใช้ของคุณเองเพื่อระบุช่องโหว่ตั้งแต่เนิ่นๆ”

ที่มา: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/