La rampe de lancement de jetons de SushiSwap, MISO, piratée pour 3 millions de dollars
Joseph Delong, CTO de la Plateforme de Finance Décentralisée (DeFi) SushiSwap, annonce qu’un pirate informatique a compromis la chaîne d’approvisionnement de sa plate-forme de lancement de jetons, MISO.
Selon Delong, « l’entrepreneur anonyme avec la poignée GH AristoK3 a injecté un code malveillant dans le front-end Miso », remplaçant l’adresse du portefeuille d’enchères par la leur et acquérant par la suite 865 Ether (ETH), d’une valeur de 3 millions de dollars. Ces données peuvent être vérifiées via EtherScan.
Le pirate a exploité la cible unique de la vente aux enchères de jetons Jay Pegs Auto Mart, un projet parodique NFT imitant la valeur d’une Kia Sedona 2007.
Dans ce qu’il a appelé « le jour le plus difficile de ma vie jusqu’à présent », l’ancien ingénieur logiciel senior chez ConsenSys a affirmé avoir reçu peu de soutien des principaux échanges cryptographiques FTX et Binance au cours de sa carrière. collecte de fonds.
nous avons demandé @FTX_Officiel et @Binance de remettre les informations KYC des attaquants, mais ils ont résisté sur ce problème urgent.
Le ou les agresseurs ont travaillé avec @Aspirer et s’est attaqué à de nombreux autres projets. Je vous exhorte à vérifier vos propres front-ends pour les exploits.
– Joseph Delong (@josephdelong) 17 septembre 2021
Delong a publiquement exprimé ses soupçons sur l’identité du pirate en tant que développeur de blockchain et Web Eratos. L’individu n’a pas encore répondu aux accusations.
Le mois dernier, un programmeur de sécurité chapeau blanc a miraculeusement sauvé le protocole SushiSwap d’un piratage potentiellement désastreux de 350 millions de dollars, toujours via sa plate-forme de lancement de jetons, MISO, après avoir découvert une grave vulnérabilité dans le contrat. enchères de la vente de jetons BitDAO.
Heureusement, l’exploit n’a pas été découvert par des pirates informatiques itinérants et la vente s’est poursuivie sans interruption. Malgré cela, l’événement a mis en évidence – comme le White Hat l’a décrit – le « faux pas évident » de l’opération de sécurité de l’équipe.
La plate-forme DeFi a annoncé sa mise à jour très attendue du projet « 7/20 » en juillet de cette année, révélant le lancement prochain d’un nouveau teneur de marché automatisé appelé Trident conçu pour devenir le plus efficace en capital sur le marché. .