SushiSwap Token Launchpad, ETH'de 3 Milyon Doların Üzerinde Hacklendi

MISO olarak adlandırılan bir SushiSwap Token fırlatma paneli, yakın zamanda 3 milyon dolardan fazla Ethereum için saldırıya uğradı, ancak hadi daha fazlasını öğrenelim. en son ethereum yenis bugün.

Miso adlı sushiSwap token fırlatma rampası, bir gün önce hacker'ın mevcut fiyatlarla 3 milyon dolardan fazla ETH çalmasıyla saldırıya uğradı. Sushiswap, dünyanın en büyük merkezi olmayan borsalarından biridir ve Uniswap'a rakiptir ve geçtiğimiz gün içinde yaklaşık 495 milyon dolarlık işlem hacmine sahiptir. CoinGecko. Projenin web sitesinde açıklandığı gibi, MISO, Sushiswap borsasında yeni bir proje başlatma sürecini kolaylaştırmak için oluşturulan açık kaynaklı bir akıllı sözleşmedir.

sorduk @FTX_Official ve @Binance Saldırganların KYC bilgilerini devretmek için, ancak bu zamana duyarlı konuda direndiler.

Saldırgan(lar) ile iş yaptı @Burnunda tütmek ve diğer birçok projeye yaklaştı. Sizi istismarlar için kendi ön uçlarınızı kontrol etmeye çağırıyorum.

— Joseph 🤝 Delong 🔱 (@josephdelong) Eylül 17, 2021

SushiSwap'ın CTO'su Joseph Delong'a göre, MISO, GitHub'ın altına giren anonim yüklenicinin AristoK3'ü ele geçirdiğini ve platformun ön ucuna kötü niyetli bir kod enjekte ettiğini gören sözde bir tedarik zinciri saldırısında saldırıya uğradı, böylece müzayede cüzdanını kendi cüzdanıyla değiştirebildi. kendi adresi ve söz konusu sömürülen NFT müzayedesi, zaten yamalı olan araba temalı Jay Pegs Auto Mart. Ethereum blockchain araştırmacısı Etherscan'a göre, saldırı Doğu saatiyle 12:04'te gerçekleştiği için Delong tarafından paylaşılan adresin MISO istismarına dahil olan adreslerden biri olduğunu belirledi. Platform ekibi önceki bir olayda hafifçe uzaklaştığından, MISO'nun benzer bir sorunla ilk karşılaşması bu değil.

Miso ön ucu bir tedarik zinciri saldırısının kurbanı oldu. GH tanıtıcısı AristoK3 ile anonim bir yüklenici, Miso ön ucuna kötü amaçlı kod enjekte etti. Bunun olduğuna inanmak için nedenimiz var @eratos1122.

864.8 ETH çalındı, adres aşağıdahttps://t.co/cDZeBqFV4P

— Joseph 🤝 Delong 🔱 (@josephdelong) Eylül 17, 2021

Geçen ay, girişim sermayesi şirketi Paradigm için araştırmacı olan Samczsun, MISO platformunda BitDAO Token satışının akıllı sözleşme kodunu incelerken bir güvenlik açığı keşfetti. Araştırmacı, güvenlik açığının 350 milyon dolarlık bir kayıpla sonuçlanabileceğini söyledi. Satış herhangi bir olay olmadan sonuçlandı ve süreçte 365 milyon dolar topladı ancak BitDAO ekibinin token açık artırmasını manuel olarak sonlandırmasını ve potansiyel tehdidi etkisiz hale getirmesini gerektirdi. SushiSawp, bilgisayar korsanının daha önce Yearn ile çalışmış olan @erators1122 adlı bir Twitter kullanıcısı olduğuna inanmak için nedenler olduğunu iddia ediyor. Finans ve diğer projelere yaklaştı. Ancak, bağlantılı Delong Twitter profili farklı bir GitHub tanıtıcısı gösteriyor. Delong, sushiswap'ın FTX ve Binance'den saldırganların bilgisayar korsanlarının KYC bilgilerini paylaşmalarını istediğini ancak bu konuda direndiklerini de sözlerine ekledi:

“İstismarları erkenden tespit etmek için kendi kullanıcı arayüzünüzü test etmenizi öneririm.”

Kaynak: https://www.dcforecasts.com/ethereum-news/sushiswap-token-launchpad-gets-hacked-for-over-3m-in-eth/