Robaron $3 millones en Ether del MISO Launchpad de SushiSwap

Una subasta de tokens no fungibles (NFT) en la plataforma de lanzamiento de tokens MISO construida sobre la plataforma Sushiswap parece haber sido pirateada, y el atacante se llevó aproximadamente 3 millones de dólares en ether, dijo el director de Tecnología de Sushiswap , Joseph Delong. tuiteó Jueves.

• Delong afirmó que un contratista anónimo que usaba el nombre de usuario de Github "AristoK3" inyectó código malicioso en la interfaz de Miso en un ataque a la cadena de suministro. Añadió el LINK a un... Dirección de Ethereum mostrando ETH 864.8 transferidos aproximadamente a las 16:00 UTC del jueves.
• Etherscan ha identificado la dirección como parte de un exploit.
• Los ataques a la cadena de suministro ocurren cuando un agente malicioso cambia la dirección de un contrato a una que controla. Ese tipo de ataque puede ocurrir con bibliotecas de software de código abierto, según... Centro Nacional de Contrainteligencia y Seguridad de EE. UU..
• Según Delong, solo parece haberse explotado un contrato para la venta de NFT de JayPegsAutoMart.
• El atacante, que había trabajado conFinanzas descentralizadasProtocolo (DeFi)yearn.finance, reemplazaron la dirección de la billetera de la subasta con la suya, dijo Delong.
• Delong dijo que Sushiswap “tiene motivos para creer” que el atacante era eratos1122, que se vincula a un Cuenta de Twitterque se identifica como desarrollador de blockchain y juegos móviles.
• Sushiswap ha pedido a los intercambios de Cripto FTX y Binance que entreguen la información de conocimiento de los clientes del individuo que fue obtenida por el pirata informático.
• CoinDesk no ha podido verificar de forma independiente la identidad del atacante hasta el momento de esta publicación.
• Si los fondos no se devuelven antes de las 12:00 UTC, el intercambio DeFi presentará una queja ante el FBI, dijo Delong.