Bàn phím khởi động mã thông báo Sushi Miso bị hack với giá 3 triệu đô la

Giám đốc công nghệ của nền tảng tài chính phi tập trung (DeFi) Sushi Swap, Joseph Delong, công bố rằng một hacker đã xâm phạm chuỗi cung ứng của nền tảng launchpad mã thông báo Miso.

Theo Delong, “nhà thầu ẩn danh có tên GH xử lý AristoK3 đã tiêm mã độc vào giao diện người dùng Miso”, thay thế địa chỉ ví đấu giá bằng địa chỉ ví của họ và sau đó mua lại 865 ETH, trị giá 3 triệu USD. Dữ liệu này có thể được xác minh thông qua EtherScan.

Tin tặc đã khai thác một mục tiêu duy nhất là đấu giá mã thông báo Jay Pegs Auto Mart, một dự án NFT bắt chước giá trị của một chiếc Kia Sedona năm 2007.

Vào ngày mà anh ấy gọi là “ngày khó khăn nhất trong cuộc đời tôi cho đến nay”, cựu kỹ sư phần mềm cao cấp tại ConsenSys tuyên bố rằng anh ấy đã nhận được rất ít sự hỗ trợ từ các sàn giao dịch tiền điện tử hàng đầu FTX và Binance trong quá trình theo đuổi nguồn vốn của mình.

Chúng tôi đã hỏi @FTX_Official và @ Tài chính để lật lại thông tin KYC của những kẻ tấn công, nhưng họ đã chống lại vấn đề nhạy cảm lần này.

(Những) kẻ tấn công đã làm việc với @Khao khát và đã tiếp cận nhiều dự án khác. Tôi khuyến khích bạn kiểm tra giao diện người dùng của chính mình để biết các khai thác.

- Joseph Delong (@josephdelong) Ngày 17 tháng 2021 năm XNUMX

Delong công khai bày tỏ sự nghi ngờ của mình về danh tính của tin tặc là nhà phát triển blockchain và web Eratos. Cá nhân vẫn chưa trả lời các cáo buộc.

Mới tháng trước, một lập trình viên bảo mật mũ trắng đã cứu giao thức Sushi khỏi một vụ hack trị giá 350 triệu USD có khả năng gây tai họa, một lần nữa thông qua nền tảng bệ phóng mã thông báo Miso, sau khi phát hiện ra lỗ hổng nghiêm trọng trong hợp đồng đấu giá bán mã thông báo BitDAO.

May mắn thay, việc khai thác đã không bị các tin tặc lảng vảng phát hiện và việc mua bán vẫn tiếp tục mà không bị xáo trộn. Mặc dù vậy, sự kiện này đã cho thấy - như chiếc mũ trắng đã mô tả - “sai lầm rõ ràng” mà hoạt động an ninh của đội đã thực hiện.

Nền tảng DeFi công bố dự án rất được mong đợi “7/20” cập nhật vào tháng XNUMX năm nay, tiết lộ sự ra mắt trong tương lai của một nhà tạo lập thị trường tự động mới có tên Trident được thiết kế để trở thành công cụ tiết kiệm vốn nhất trên thị trường.

Nguồn: https://cointelegraph.com/news/sushi-s-token-launchpad-miso-hacked-for-3m