SushiSwap's Главный технический директор (технический директор) Джозеф Делонг сообщил, что MISO, линейка продуктов Launchpad от Sushi, только что атаковала интерфейсную часть, ожидая ущерба до 864.8 ETH, что эквивалентно 3,078,688 3,560 XNUMX долларов США в наличных деньгах и в настоящее время составляет XNUMX XNUMX долларов США.

Источник: Etherscan

Хакер снова атаковал MISO от SushiSwap

Известно, что хакер внедрил вредоносный код в пользовательский интерфейс платформы MISO с помощью процессора GH AristoK3.

Auto Mart Джея Пега — единственный аукционный проект на сегодняшний день, который был взломан и использован. Кроме того, команда не обновила другие затронутые имена. Похоже, что хакер ввел адрес своего кошелька и заменил настоящий кошелек при создании аукциона. После обнаружения проблемы все остальные проекты были исправлены с уязвимостью в смарт-контракте.

Делонг также сообщил, что команда суши просит биржу FTX и Binance раскрыть информацию о хакерах. Однако сейчас этот запрос отклонен по соображениям безопасности. В качестве предупреждения Делонг полагает, что атака с использованием этого подхода может быть использована и в других проектах.

«Злоумышленники использовали этот трюк в Yearn Finance и получили доступ ко многим другим проектам. я рекомендовать что вы тестируете собственный пользовательский интерфейс, чтобы на раннем этапе выявить эксплойты», — сказал Делонг.

На данный момент команда не обновила никакой дополнительной информации, лишь заявив, что Суши Пейдж работает с юристами, чтобы передать дело в ФБР для расследования.

Это не первый раз, когда MISO сталкивается с этой проблемой. Не так давно, как Биткойн журнал сообщил, что читая код смарт-контракта продажи BitDAO, исследователь безопасности венчурной компании Paradigm, samczsun, обнаружил уязвимость в платформе стартовой панели MISO компании SushiSwap.

Поделившись информацией, этот хакер в белой шляпе понял, что если уязвимость будет использована, все криптоактивы в контракте на аукционе токенов будут уничтожены. К счастью, самчсун, его коллеги и технический директор SushiSwap решили это исправить. Такая преданность делу помогла SushiSwap избежать возможной потери до 109,000 XNUMX ETH.

Но на этот раз, кажется, не так повезло…

Приглашаем вас присоединиться к нашему Telegram для более оперативного получения новостей: https://t.me/coincunews

манго

следовать Новости AZCoin

Следите за каналом Youtube | Подписывайтесь на телеграм-канал | Следите за страницей Facebook