SushiSwap's O diretor de tecnologia (CTO) Joseph Delong disse que a MISO, uma linha de produtos Launchpad da Sushi, acaba de atacar o front-end, esperando danos de até 864.8 ETH, o equivalente a US$ 3,078,688 em dinheiro está atualmente em US$ 3,560.

Fonte: Etherscan

Hacker ataca MISO do SushiSwap novamente

Sabe-se que o hacker contrabandeou código malicioso para a interface do usuário da plataforma MISO usando o processador GH AristoK3.

O Auto Mart de Jay Peg é o único projeto de leilão até o momento que foi hackeado e explorado. Além disso, a equipe não atualizou nenhum outro nome afetado. Parece que o hacker inseriu o endereço de sua carteira e substituiu a carteira real quando o leilão foi criado. Depois que o problema foi descoberto, todos os outros projetos foram corrigidos com a vulnerabilidade no contrato inteligente.

Delong também disse que a equipe do sushi está pedindo à bolsa FTX e à Binance que divulguem as informações dos hackers. No entanto, este pedido foi agora rejeitado por razões de segurança. Como alerta, Delong acredita que um ataque utilizando esta abordagem também poderia ser utilizado em outros projetos.

“Os invasores usaram esse truque na Yearn Finance e obtiveram acesso a muitos outros projetos. EU recomendar que você teste sua própria interface de usuário para identificar explorações desde o início”, disse Delong.

No momento a equipe não atualizou mais nenhuma informação, apenas informando que Sushi Page está trabalhando com advogados para levar o caso ao FBI para investigação.

Esta não é a primeira vez que a MISO encontra este problema. Não faz muito tempo, como Revista Bitcoin relatou que ao ler o código do contrato inteligente da venda do BitDAO, o pesquisador de segurança da empresa de capital de risco Paradigm, samczsun, descobriu uma vulnerabilidade na plataforma de lançamento MISO do SushiSwap.

Ao compartilhar, esse hacker de chapéu branco percebeu que se a vulnerabilidade fosse explorada, todos os ativos criptográficos no contrato de leilão de tokens seriam eliminados. Felizmente, Samczsun e seus colegas e o CTO do SushiSwap decidiram consertar isso. Essa dedicação ajudou o SushiSwap a evitar uma possível perda de até 109,000 ETH.

Mas não parece tanta sorte desta vez …

Convidamos você a aderir ao nosso Telegram para notícias mais rápidas: https://t.me/coincunews

manga

seguir Notícias AZCoin

Siga o canal do Youtube | Inscreva-se no canal do Telegram | Siga a página do Facebook