Một bảng khởi chạy token SushiSwap có tên MISO gần đây đã bị hack với số Ethereum trị giá hơn 3 triệu USD, nhưng hãy cùng tìm hiểu thêm trong bản tin Ethereum mới nhất hôm nay.

Bảng khởi chạy mã thông báo SushiSwap có tên Miso đã bị hack một ngày trước với việc tin tặc đánh cắp ETH trị giá hơn 3 triệu đô la theo giá hiện tại.

Theo CoinGecko, Sushiswap là một trong những sàn giao dịch phi tập trung lớn nhất thế giới và là đối thủ của Uniswap với khối lượng giao dịch khoảng 495 triệu USD ngày hôm qua. Như được mô tả trên trang web của dự án, MISO là một hợp đồng thông minh nguồn mở được tạo ra để tạo điều kiện thuận lợi cho việc bắt đầu một dự án mới trên sàn giao dịch Sushiswap.

Chúng tôi đã hỏi @FTX_Official và @ Tài chính để lật ngược thông tin KYC của kẻ tấn công, nhưng lần này chúng đã chống lại vấn đề nhạy cảm.

(Những) kẻ tấn công đã hợp tác @Hoài cổ và nhiều dự án khác. Tôi khuyên bạn nên kiểm tra giao diện người dùng của riêng bạn để biết các lỗ hổng.

– Joseph Delong ???? (@josephdelong) 17.09.2021

Theo Joseph Delong, CTO của Hoán đổi Sushi, MISO đã bị tấn công bởi cái gọi là cuộc tấn công chuỗi cung ứng, trong đó một nhà thầu, ẩn danh theo GitHub, đã chỉnh sửa AristoK3 và đưa mã độc vào giao diện người dùng của nền tảng, và phiên đấu giá khai thác NFT được đề cập là phiên đấu giá Jay Pegs Auto Mart đã được vá với chủ đề tự động. Theo Ethereum blockchain explorer Etherscan, địa chỉ được chia sẻ bởi Delong được phát hiện là một trong những người tham gia công cụ khai thác MISO khi cuộc tấn công xảy ra lúc 12:04 chiều ET. Đây không phải là lần đầu tiên MISO gặp phải vấn đề tương tự như lần trước do sự sơ suất của nhóm nền tảng.

Giao diện người dùng miso trở thành nạn nhân của một cuộc tấn công chuỗi cung ứng. Là một nhà thầu ẩn danh với bộ xử lý GH, AristoK3 đã tiêm mã độc vào giao diện người dùng Miso. Chúng ta có lý do để tin rằng đó là @ eratos1122.

864.8 ETH đã bị đánh cắp, địa chỉ bên dưới: //t.co/cDZeBqFV4P

– Joseph Delong ???? (@josephdelong) 17.09.2021

Tháng trước, Samczsun, một nhà nghiên cứu của công ty đầu tư mạo hiểm Paradigm, đã phát hiện ra lỗ hổng khi điều tra mã hợp đồng thông minh của việc bán mã thông báo BitDAO trên nền tảng MISO. Nhà nghiên cứu cho biết lỗ hổng này có thể gây thiệt hại 350 triệu USD. Việc bán hàng kết thúc mà không gặp vấn đề gì và thu về 365 triệu đô la, nhưng yêu cầu nhóm BitDAO kết thúc phiên đấu giá mã thông báo theo cách thủ công và vô hiệu hóa mối đe dọa tiềm ẩn. SushiSawp tuyên bố có nhiều lý do để tin rằng hacker là một người dùng Twitter có tên @erators1122, người đã làm việc với Yearn. Nguồn vốn và khả năng tiếp cận các dự án khác. Tuy nhiên, hồ sơ Twitter Delong được liên kết để hiển thị một tay cầm GitHub khác. Delong nói thêm rằng Sushiswap đã yêu cầu FTX và Binance chia sẻ thông tin KYC của “hacker”, nhưng họ từ chối:

“Tôi khuyên bạn nên thử nghiệm giao diện người dùng của riêng mình để xác định các hành vi khai thác ở giai đoạn đầu”.