Ще один злом DeFi: 3 млн доларів ETH, вкрадені з токен -платформи SushiSwap

Експлойт DeFi продовжується, оскільки технічний директор SushiSwap Джозеф Делонг повідомив, що платформа маркерів протоколу MISO стала жертвою атаки на ланцюг поставок. За попередніми оцінками, зловмисник обманув ETH на суму понад 3 мільйони доларів.

• Раніше 17 вересня Делонг опублікував це в Twitter, щоб вказати, що зовнішня частина MISO «стала жертвою атаки на ланцюжок поставок».

Інтерфейс Miso став жертвою атаки на ланцюг поставок. Анонімний підрядник із дескриптором GH AristoK3 впровадив шкідливий код у інтерфейс Miso. У нас є підстави вважати, що це так @eratos1122.

864.8 ETH було вкрадено, адреса нижчеhttps://t.co/cDZeBqFV4P

— Джозеф 🤝 Делонг 🔱 (@josephdelong) Вересень 17, 2021

• Анонімний підрядник AristoK3, який керує GitHub, вставив шкідливий код у інтерфейс. Таким чином, їм вдалося використати один NFT-аукціон – Jay Pegs Auto Mart, орієнтований на автомобілі. Delong оновив, що всі проблеми на аукціонах з тих пір були виправлені.
• Згідно з веб-сайтом проекту, MISO служить набором розумних контрактів з відкритим кодом, створених для полегшення процесу випуску нового проекту на біржі SushiSwap. Незважаючи на те, що DEX був запущений минулого року, він є одним із найбільших із а Цілодобовий обсяг торгів близько 700 мільйонів доларів.
• Ефіриум адреса Наданий Delong, куди були надіслані кошти, показує, що зловмиснику вдалося вкрасти 865.1 токенів ETH. За сьогоднішніми цінами ця сума перевищує 3 мільйони доларів.
• Технічний директор SushiSwap також сказав, що команда зв’язалася з FTX і Binance, щоб отримати інформацію про KYC, але до цих пір дві біржі не виконали «з цього делікатного питання».
• Делонг також попередив, що якщо кошти не будуть повернуті до 8 ранку за східним часом, команда доручила юристу подати скаргу IC3 до ФБР.
• Варто зазначити, що рідний токен SushiSwap впав більш ніж на 9% за кілька годин після злому.