Un tableau de lancement de jetons SushiSwap appelé MISO a récemment été piraté avec plus de 3 millions de dollars d'Ethereum, mais découvrons-en plus dans les dernières nouvelles d'Ethereum d'aujourd'hui.

Le tableau de lancement de jetons SushiSwap appelé Miso a été piraté il y a un jour, des pirates informatiques ayant volé plus de 3 millions de dollars d'ETH aux prix actuels.

Selon CoinGecko, Sushiswap est l'une des plus grandes bourses décentralisées au monde et un rival d'Uniswap avec un volume de transactions d'environ 495 millions de dollars le jour dernier. Comme décrit sur le site Web du projet, MISO est un contrat intelligent open source créé pour faciliter le démarrage d'un nouveau projet sur l'échange Sushiswap.

Nous avons demandé @FTX_Official ainsi que le @Binance pour annuler les informations KYC des attaquants, mais cette fois, ils ont résisté à la question sensible.

Le ou les attaquants ont coopéré @Nostalgie et bien d'autres projets. Je vous recommande de vérifier votre propre interface utilisateur pour les exploits.

–Joseph Delong ???? (@josephdelong) 17.09.2021

Selon Joseph Delong, CTO de Échange de sushis, MISO a été touché par une soi-disant attaque de chaîne d'approvisionnement, dans laquelle un entrepreneur, anonyme selon GitHub, a édité AristoK3 et inclus du code malveillant dans l'interface utilisateur de la plateforme, et l'enchère minière NFT en question est celle corrigée par Jay Pegs Auto Mart avec thème automatique. Selon Ethereum blockchain explorateur Etherscan, l'adresse partagée par Delong s'est avérée être celle de l'un des participants au mineur MISO lorsque l'attaque a eu lieu à 12 h 04 HE. Ce n'est pas la première fois que MISO rencontre un problème similaire à une occasion précédente en raison de la négligence de l'équipe de la plateforme.

L'interface utilisateur du miso a été victime d'une attaque de la chaîne d'approvisionnement. En tant qu'entrepreneur anonyme doté d'un processeur GH, AristoK3 a injecté du code malveillant dans l'interface utilisateur de Miso. Nous avons des raisons de croire que c'est @ératos1122.

864.8 ETH a été volé, adresse ci-dessous : //t.co/cDZeBqFV4P

–Joseph Delong ???? (@josephdelong) 17.09.2021

Le mois dernier, Samczsun, chercheur de la société de capital-risque Paradigm, a découvert la faille en enquêtant sur le code du contrat intelligent de la vente de jetons BitDAO sur la plateforme MISO. Le chercheur a déclaré que la vulnérabilité pourrait causer 350 millions de dollars de dégâts. La vente s'est terminée sans problème et a permis de récolter 365 millions de dollars, mais a obligé l'équipe BitDAO à mettre fin manuellement à l'enchère de jetons et à neutraliser la menace potentielle. SushiSawp affirme qu'il y a des raisons de croire que le pirate informatique était un utilisateur de Twitter nommé @erators1122 qui travaillait avec Yearn. Financement et accès à d’autres projets. Cependant, le profil Twitter auquel Delong est lié affiche un identifiant GitHub différent. Delong a ajouté que Sushiswap a demandé à FTX et Binance de partager les informations KYC des « hackers », mais ils ont refusé :

"Je recommande de tester votre propre interface utilisateur afin d'identifier les exploits à un stade précoce."