تم مؤخرًا اختراق لوحة إطلاق الرمز المميز SushiSwap والتي تسمى MISO بما يزيد عن 3 ملايين دولار من Ethereum، ولكن دعنا نكتشف المزيد في آخر أخبار Ethereum اليوم.

تم اختراق لوحة إطلاق الرمز المميز SushiSwap والتي تسمى Miso قبل يوم واحد حيث قام المتسللون بسرقة ما يزيد عن 3 ملايين دولار من ETH بالأسعار الحالية.

وفقًا لـ CoinGecko، تعد Sushiswap واحدة من أكبر البورصات اللامركزية في العالم ومنافسة لـ Uniswap بحجم تداول يبلغ حوالي 495 مليون دولار في اليوم الماضي. كما هو موضح على الموقع الإلكتروني للمشروع، فإن MISO هو عقد ذكي مفتوح المصدر تم إنشاؤه لتسهيل بدء مشروع جديد في بورصة Sushiswap.

سألنا FTX_Official و Binance لإسقاط معلومات KYC الخاصة بالمهاجمين، لكنهم قاوموا هذه المرة هذه القضية الحساسة.

تعاون المهاجم (المهاجمون). @حنين للماضي والعديد من المشاريع الأخرى. أوصي بالتحقق من واجهة المستخدم الخاصة بك بحثًا عن عمليات استغلال.

- جوزيف ديلونج ؟؟؟؟ (@جوزيفديلونج) 17.09.2021

وفقًا لجوزيف ديلونج، CTO في سوشي سواب، تعرضت MISO لما يسمى بهجوم سلسلة التوريد، حيث قام مقاول، مجهول وفقًا لـ GitHub، بتحرير AristoK3 وإدراج تعليمات برمجية ضارة في واجهة مستخدم النظام الأساسي، ومزاد التعدين NFT المعني هو المصحح Jay Pegs Auto Mart مع موضوع السيارات. وفقا للإيثيريوم سلسلة كتلة المستكشف Etherscan، تم العثور على العنوان الذي شاركته Delong ليكون أحد المشاركين في عامل منجم MISO عندما وقع الهجوم في الساعة 12:04 مساءً بالتوقيت الشرقي. وهذه ليست المرة الأولى التي تواجه فيها MISO مشكلة مماثلة في مناسبة سابقة بسبب الإهمال من جانب فريق المنصة.

وقعت واجهة مستخدم Miso ضحية لهجوم على سلسلة التوريد. كمقاول مجهول مع معالج GH، قام AristoK3 بحقن تعليمات برمجية ضارة في واجهة مستخدم Miso. لدينا سبب للاعتقاد بأن الأمر كذلك @ إيراتوس1122.

تمت سرقة 864.8 ETH، العنوان أدناه: //t.co/cDZeBqFV4P

- جوزيف ديلونج ؟؟؟؟ (@جوزيفديلونج) 17.09.2021

في الشهر الماضي، اكتشف Samczsun، وهو باحث في شركة رأس المال الاستثماري Paradigm، الخلل أثناء التحقيق في كود العقد الذكي لبيع رمز BitDAO المميز على منصة MISO. وقال الباحث إن الثغرة الأمنية يمكن أن تسبب أضرارا بقيمة 350 مليون دولار. انتهت عملية البيع دون أي مشاكل وجمعت 365 مليون دولار، ولكنها تطلبت من فريق BitDAO إنهاء مزاد الرمز المميز يدويًا وتحييد التهديد المحتمل. تدعي SushiSawp أن هناك أسبابًا للاعتقاد بأن المتسلل كان مستخدمًا على تويتر يُدعى @ erators1122 وكان يعمل مع Yearn. التمويل والوصول إلى مشاريع أخرى. ومع ذلك، فإن الملف الشخصي على Twitter الذي يرتبط به Delong يُظهر مقبض GitHub مختلفًا. وأضاف ديلونج أن Sushiswap طلبت من FTX وBinance مشاركة معلومات KYC الخاصة بـ "المتسللين"، لكنهم رفضوا:

"أوصي باختبار واجهة المستخدم الخاصة بك من أجل تحديد الثغرات في مرحلة مبكرة."