Başka Bir DeFi Hack: SushiSwap'ın Token Platformundan ETH'de 3 Milyon Dolar Çalındı

SushiSwap'in CTO'su Joseph Delong'un, protokolün token platformu MISO'nun bir tedarik zinciri saldırısının kurbanı olduğunu bildirmesiyle DeFi istismarları devam ediyor. İlk tahminler, saldırganın ETH'de 3 milyon dolardan fazla kopya çektiğini gösteriyor.

• Delong, MISO ön ucunun "bir tedarik zinciri saldırısının kurbanı olduğunu" belirtmek için 17 Eylül'ün başlarında bunu Twitter'da paylaştı.

Miso ön ucu bir tedarik zinciri saldırısının kurbanı oldu. GH tanıtıcısı AristoK3 ile anonim bir yüklenici, Miso ön ucuna kötü amaçlı kod enjekte etti. Bunun olduğuna inanmak için nedenimiz var @eratos1122.

864.8 ETH çalındı, adres aşağıdahttps://t.co/cDZeBqFV4P

— Joseph 🤝 Delong 🔱 (@josephdelong) Eylül 17, 2021

• GitHub'u kullanan isimsiz bir yüklenici olan AristoK3, ön uca kötü amaçlı bir kod enjekte etmişti. Böylece otomobil odaklı Jay Pegs Auto Mart adlı bir NFT açık artırmasından yararlanmayı başardılar. Delong, açık artırmalardaki tüm sorunların o zamandan beri yamalandığını bildirdi.
• Projenin web sitesine göre MISO, SushiSwap borsasında yeni bir projenin piyasaya sürülmesi sürecini kolaylaştırmak için oluşturulmuş bir açık kaynaklı akıllı sözleşmeler paketi olarak hizmet ediyor. Geçen yıl piyasaya sürülmesine rağmen DEX, en büyüklerden biri. 24 saatlik işlem hacmi yaklaşık 700 milyon dolar.
• Ethereum adres Fonların gönderildiği Delong tarafından sağlanan bilgiler, failin 865.1 ETH tokenını çalmayı başardığını gösteriyor. Bugünkü fiyatlarla bu miktar 3 milyon doları aşıyor.
• SushiSwap'in CTO'su ayrıca ekibin KYC bilgilerini almak için FTX ve Binance ile iletişime geçtiğini ancak şu ana kadar iki borsanın "bu hassas konuya" uymadığını söyledi.
• Delong ayrıca, fonların sabah 8'e kadar iade edilmemesi durumunda ekibin avukata FBI'a IC3 şikayetinde bulunması talimatını verdiği konusunda da uyardı.
• SushiSwap'in yerel tokeninin hacklenmeden sonraki saatlerde %9'dan fazla düştüğünü belirtmekte fayda var.