Un tablero de lanzamiento de tokens SushiSwap llamado MISO fue pirateado recientemente con más de $ 3 millones en Ethereum, pero descubramos más en las últimas noticias de Ethereum de hoy.

El tablero de lanzamiento de tokens SushiSwap llamado Miso fue pirateado hace un día y los piratas informáticos robaron más de $ 3 millones en ETH a los precios actuales.

Según CoinGecko, Sushiswap es uno de los intercambios descentralizados más grandes del mundo y un rival de Uniswap con un volumen de operaciones de alrededor de 495 millones de dólares el último día. Como se describe en el sitio web del proyecto, MISO es un contrato inteligente de código abierto que se creó para facilitar el inicio de un nuevo proyecto en el intercambio Sushiswap.

Preguntamos @FTX_Official y @Binance para anular la información KYC de los atacantes, pero esta vez se resistieron al tema delicado.

Los atacantes cooperaron. @Nostalgia y muchos otros proyectos. Recomiendo comprobar su propia interfaz de usuario en busca de exploits.

– José Delong ???? (@josephdelong) 17.09.2021

Según Joseph Delong, CTO de sushiintercambiar, MISO se vio afectado por el llamado ataque a la cadena de suministro, en el que un contratista, anónimo según GitHub, editó AristoK3 e incluyó código malicioso en la interfaz de usuario de la plataforma, y ​​la subasta minera de NFT en cuestión es la que parcheó Jay Pegs Auto Mart. con tema automático. Según Etereum blockchain Explorer Etherscan, se descubrió que la dirección compartida por Delong era uno de los participantes en el minero MISO cuando ocurrió el ataque a las 12:04 p.m. ET. Esta no es la primera vez que MISO se encuentra con un problema similar en una ocasión anterior debido a negligencia por parte del equipo de la plataforma.

La interfaz de usuario de miso fue víctima de un ataque a la cadena de suministro. Como contratista anónimo con un procesador GH, AristoK3 inyectó código malicioso en la interfaz de usuario de Miso. Tenemos razones para creer que es @eratos1122.

Se robaron 864.8 ETH, dirección a continuación: //t.co/cDZeBqFV4P

– José Delong ???? (@josephdelong) 17.09.2021

El mes pasado, Samczsun, un investigador de la firma de capital de riesgo Paradigm, descubrió la falla mientras investigaba el código de contrato inteligente de la venta de tokens BitDAO en la plataforma MISO. El investigador dijo que la vulnerabilidad podría causar daños por 350 millones de dólares. La venta finalizó sin problemas y recaudó 365 millones de dólares, pero requirió que el equipo de BitDAO finalizara manualmente la subasta de tokens y neutralizara la amenaza potencial. SushiSawp afirma que hay razones para creer que el hacker era un usuario de Twitter llamado @ erators1122 que trabajaba con Yearn. Financiación y acceso a otros proyectos. Sin embargo, el perfil de Twitter al que está vinculado Delong muestra un identificador de GitHub diferente. Delong agregó que Sushiswap pidió a FTX y Binance que compartieran la información KYC de los “hackers”, pero se negaron:

"Recomiendo probar su propia interfaz de usuario para identificar vulnerabilidades en una etapa temprana".