MISO adı verilen bir SushiSwap token fırlatma panosu yakın zamanda 3 milyon doların üzerinde değerde Ethereum ile saldırıya uğradı, ancak daha fazlasını bugünün en son Ethereum haberlerinde öğrenelim.

Miso adlı SushiSwap token fırlatma panosu, bir gün önce hackerların güncel fiyatlarla 3 milyon doların üzerinde değerde ETH çalmasıyla hacklendi.

CoinGecko'ya göre Sushiswap, dünyanın en büyük merkezi olmayan borsalarından biri ve geçtiğimiz gün yaklaşık 495 milyon dolarlık işlem hacmiyle Uniswap'in rakibi. Projenin web sitesinde açıklandığı gibi MISO, Sushiswap borsasında yeni bir projenin başlatılmasını kolaylaştırmak için oluşturulmuş açık kaynaklı bir akıllı sözleşmedir.

Biz sorduk @FTX_Official ve @Binance Saldırganların KYC bilgilerini bozmak istediler ancak bu kez hassas konuya direndiler.

Saldırgan(lar) işbirliği yaptı @Nostalji ve diğer birçok proje. Kötüye kullanımlara karşı kendi kullanıcı arayüzünüzü kontrol etmenizi öneririm.

– Joseph Delong ???? (@josephdelong) 17.09.2021

CTO'su Joseph Delong'a göre Suşi TakasMISO, GitHub'a göre anonim bir yüklenicinin AristoK3'ü düzenlediği ve platformun kullanıcı arayüzüne kötü amaçlı kod eklediği sözde tedarik zinciri saldırısına uğradı ve söz konusu madencilik NFT açık artırması, Jay Pegs Auto Mart'ın yamalı olanıydı. otomatik temalı. Ethereum'a göre blockchain kaşif Etherscan, Delong tarafından paylaşılan adresin, saldırı 12:04 ET'de meydana geldiğinde MISO madencisindeki katılımcılardan biri olduğu tespit edildi. Bu, MISO'nun platform ekibinin ihmali nedeniyle daha önceki bir olayda benzer bir sorunla ilk karşılaşması değil.

Miso kullanıcı arayüzü bir tedarik zinciri saldırısının kurbanı oldu. GH işlemcili anonim bir yüklenici olarak AristoK3, Miso kullanıcı arayüzüne kötü amaçlı kod enjekte etti. olduğuna inanmak için nedenimiz var @ Eratos1122.

864.8 ETH çalındı, adres aşağıda: //t.co/cDZeBqFV4P

– Joseph Delong ???? (@josephdelong) 17.09.2021

Geçtiğimiz ay risk sermayesi şirketi Paradigm'de araştırmacı olan Samczsun, MISO platformunda BitDAO token satışının akıllı sözleşme kodunu araştırırken kusuru keşfetti. Araştırmacı, güvenlik açığının 350 milyon dolarlık hasara yol açabileceğini söyledi. Satış hiçbir sorun olmadan sona erdi ve 365 milyon dolar toplandı, ancak BitDAO ekibinin token açık artırmasını manuel olarak sonlandırması ve potansiyel tehdidi etkisiz hale getirmesi gerekti. SushiSawp, bilgisayar korsanının Yearn ile çalışan @ erators1122 adlı bir Twitter kullanıcısı olduğuna inanmak için nedenler olduğunu iddia ediyor. Finansman ve diğer projelere erişim. Ancak Delong'un bağlı olduğu Twitter profili farklı bir GitHub tanıtıcısını gösteriyor. Delong, Sushiswap'in FTX ve Binance'ten "hackerların" KYC bilgilerini paylaşmalarını istediğini ancak reddettiklerini ekledi:

"Kötü amaçlı yazılımları erken bir aşamada tespit etmek için kendi kullanıcı arayüzünüzü test etmenizi öneririm."