MISO と呼ばれる SushiSwap トークン起動ボードが最近ハッキングされ、3 万ドル以上相当のイーサリアムが盗まれましたが、今日の最新イーサリアム ニュースで詳しく見てみましょう。

前日、Miso と呼ばれる SushiSwap トークン起動ボードがハッキングされ、現在の価格で 3 万ドル以上相当の ETH が盗まれました。

CoinGeckoによると、Sushiswapは世界最大の分散型取引所の495つで、前日の取引高は約XNUMX億XNUMX万ドルでUniswapのライバルだという。プロジェクトの Web サイトで説明されているように、MISO は、Sushiswap 取引所での新しいプロジェクトの開始を容易にするために作成されたオープンソースのスマート コントラクトです。

我々は尋ねた @FTX_Official および @Binance 攻撃者のKYC情報を覆そうとしたが、今回はデリケートな問題に抵抗した。

攻撃者は協力した @ノスタルジア その他多くのプロジェクト。独自のユーザー インターフェイスにエクスプロイトがないか確認することをお勧めします。

– ジョセフ・デロング ???? (@ジョセフデロング) 17.09.2021

の CTO、Joseph Delong 氏は次のように述べています。 寿司入れ替え, MISOはいわゆるサプライチェーン攻撃に見舞われ、GitHubによれば匿名の請負業者がAristoK3を編集し、プラットフォームのユーザーインターフェースに悪意のあるコードを組み込んだもので、問題のマイニングNFTオークションはパッチが適用されたものであるジェイ・ペグス・オート・マートのものである。自動テーマ付き。イーサリアムによると ブロックチェーン エクスプローラー Etherscan と同様に、東部時間午後 12 時 04 分に攻撃が発生したとき、Delong が共有したアドレスは MISO マイナーの参加者の XNUMX 人であることが判明しました。 MISOがプラットフォームチーム側の過失により、以前にも同様の問題に遭遇したのはこれが初めてではない。

味噌のユーザー インターフェイスはサプライ チェーン攻撃の被害に遭いました。 AristoK3 は、GH プロセッサを搭載した匿名の請負業者として、Miso ユーザー インターフェイスに悪意のあるコードを挿入しました。私たちにはそれがそうであると信じる理由があります @eratos1122.

864.8 ETH が盗まれました。アドレスは以下です: //t.co/cDZeBqFV4P

– ジョセフ・デロング ???? (@ジョセフデロング) 17.09.2021

先月、ベンチャーキャピタル会社Paradigmの研究者Samczsun氏は、MISOプラットフォームでのBitDAOトークン販売のスマートコントラクトコードを調査中にこの欠陥を発見した。研究者は、この脆弱性により 350 億 365 万ドルの損害が発生する可能性があると述べています。販売は問題なく終了し、1122 億 XNUMX 万ドルを調達しましたが、BitDAO チームはトークン オークションを手動で終了し、潜在的な脅威を無力化する必要がありました。 SushiSawp は、ハッカーが Yearn と協力していた @eratorsXNUMX という名前の Twitter ユーザーであると信じる理由があると主張しています。資金提供と他のプロジェクトへのアクセス。ただし、Delong がリンクされている Twitter プロフィールには、別の GitHub ハンドルが表示されます。デロング氏は、スシスワップがFTXとバイナンスに「ハッカー」のKYC情報を共有するよう求めたが、彼らは拒否したと付け加えた。

「早い段階でエクスプロイトを特定するために、独自のユーザー インターフェイスをテストすることをお勧めします。」