Ein SushiSwap-Token-Launchboard namens MISO wurde kürzlich mit Ethereum im Wert von über 3 Millionen US-Dollar gehackt, aber mehr erfahren wir in den heutigen neuesten Ethereum-Nachrichten.

Das SushiSwap-Token-Launchboard namens Miso wurde vor einem Tag gehackt, wobei Hacker ETH im Wert von über 3 Millionen US-Dollar zu aktuellen Preisen stahlen.

Laut CoinGecko ist Sushiswap eine der größten dezentralen Börsen der Welt und ein Rivale von Uniswap mit einem Handelsvolumen von rund 495 Millionen US-Dollar am letzten Tag. Wie auf der Website des Projekts beschrieben, handelt es sich bei MISO um einen Open-Source-Smart-Vertrag, der erstellt wurde, um den Start eines neuen Projekts auf der Sushiswap-Börse zu erleichtern.

Wir fragten @FTX_Official und @Binance die KYC-Informationen der Angreifer zu verwerfen, aber dieses Mal wehrten sie sich gegen das heikle Thema.

Der/die Angreifer kooperierten @Nostalgie und viele andere Projekte. Ich empfehle, die eigene Benutzeroberfläche auf Exploits zu überprüfen.

– Joseph Delong ???? (@josephdelong) 17.09.2021

Laut Joseph Delong, CTO von Sushi-Tausch, MISO wurde von einem sogenannten Supply-Chain-Angriff getroffen, bei dem ein laut GitHub anonymer Auftragnehmer AristoK3 bearbeitete und bösartigen Code in die Benutzeroberfläche der Plattform einfügte, und bei der fraglichen Mining-NFT-Auktion handelt es sich um diejenige, die Jay Pegs Auto Mart gepatcht hat mit Auto-Thema. Laut Ethereum Blockchain Der Forscher Etherscan stellte fest, dass die von Delong geteilte Adresse einer der Teilnehmer des MISO-Miners war, als der Angriff um 12:04 Uhr ET stattfand. Dies ist nicht das erste Mal, dass MISO aufgrund von Nachlässigkeit seitens des Plattformteams bereits zuvor auf ein ähnliches Problem gestoßen ist.

Die Miso-Benutzeroberfläche wurde Opfer eines Supply-Chain-Angriffs. Als anonymer Auftragnehmer mit einem GH-Prozessor hat AristoK3 Schadcode in die Miso-Benutzeroberfläche eingeschleust. Wir haben Grund zu der Annahme, dass es so ist @ eratos1122.

864.8 ETH wurden gestohlen, Adresse unten: //t.co/cDZeBqFV4P

– Joseph Delong ???? (@josephdelong) 17.09.2021

Letzten Monat entdeckte Samczsun, ein Forscher bei der Risikokapitalgesellschaft Paradigm, den Fehler, als er den Smart-Contract-Code des BitDAO-Token-Verkaufs auf der MISO-Plattform untersuchte. Der Forscher sagte, die Sicherheitslücke könne einen Schaden von 350 Millionen US-Dollar verursachen. Der Verkauf endete ohne Probleme und brachte 365 Millionen US-Dollar ein, erforderte jedoch, dass das BitDAO-Team die Token-Auktion manuell beendete und die potenzielle Bedrohung neutralisierte. SushiSawp behauptet, es gebe Gründe zu der Annahme, dass der Hacker ein Twitter-Benutzer namens @erators1122 war, der mit Yearn zusammengearbeitet hat. Finanzierung und Zugang zu anderen Projekten. Allerdings zeigt das Twitter-Profil, mit dem Delong verlinkt ist, ein anderes GitHub-Handle. Delong fügte hinzu, dass Sushiswap FTX und Binance gebeten habe, die KYC-Informationen der „Hacker“ weiterzugeben, diese jedoch abgelehnt hätten:

„Ich empfehle, die eigene Benutzeroberfläche zu testen, um Exploits frühzeitig zu erkennen.“