SushiSwap's El director de tecnología (CTO), Joseph Delong, dijo que MISO, una línea de productos Launchpad de Sushi, acaba de atacar el front-end, esperando daños de hasta 864.8 ETH, el equivalente a $ 3,078,688 en efectivo está actualmente en $ 3,560.

Fuente: Etherscan

Hacker ataca nuevamente a MISO desde SushiSwap

Se sabe que el hacker introdujo de contrabando código malicioso en la interfaz de usuario de la plataforma MISO utilizando el procesador GH AristoK3.

Auto Mart de Jay Peg es el único proyecto de subasta hasta la fecha que ha sido pirateado y explotado. Además, el equipo no ha actualizado ningún otro nombre afectado. Parece que el hacker ingresó la dirección de su billetera y reemplazó la billetera real cuando se creó la subasta. Después de que se descubrió el problema, todos los demás proyectos fueron parcheados con la vulnerabilidad del contrato inteligente.

Delong también dijo que el equipo de sushi está pidiendo al intercambio FTX y a Binance que revelen la información de los piratas informáticos. Sin embargo, esta solicitud ahora ha sido rechazada por razones de seguridad. Como advertencia, Delong cree que un ataque que utilice este enfoque también podría utilizarse en otros proyectos.

“Los atacantes utilizaron este truco en Yearn Finance y obtuvieron acceso a muchos otros proyectos. I recomiendan que pruebe su propia interfaz de usuario para identificar exploits desde el principio”, dijo Delong.

Por el momento, el equipo no ha actualizado más información, solo dice que Sushi Page está trabajando con abogados para llevar el caso al FBI para su investigación.

Esta no es la primera vez que MISO se encuentra con este problema. No hace mucho como Revista Bitcoin informó que mientras leía el código del contrato inteligente de la venta de BitDAO, el investigador de seguridad de la firma de capital de riesgo Paradigm, samczsun, descubrió una vulnerabilidad en la plataforma de lanzamiento MISO de SushiSwap.

Al compartir, este hacker de sombrero blanco se dio cuenta de que si se explotaba la vulnerabilidad, todos los criptoactivos en el contrato de subasta de tokens serían eliminados. Afortunadamente, Samczsun, sus colegas y el CTO de SushiSwap decidieron parchearlo. Esta dedicación ayudó a SushiSwap a evitar una posible pérdida de hasta 109,000 ETH.

Pero esta vez no parece tanta suerte...

Lo invitamos a unirse a nuestro Telegram para recibir noticias más rápidas: https://t.me/coincunews

mango

seguir Noticias AZCoin

Siga el canal de Youtube | Suscríbete al canal de telegram | Siga la página de Facebook