Logo
Реклама
Share this article

Украдено $3 млн в эфире с MISO Launchpad SushiSwap

В четверг был совершен взлом аукциона на стартовой площадке биржи DeFi.

(Dbarak/Wikimedia Commons)
(Dbarak/Wikimedia Commons)

Аукцион невзаимозаменяемых токенов (NFT) на стартовой площадке токенов MISO, созданной на платформе Sushiswap , по всей видимости, был взломан, и злоумышленник скрылся с примерно 3 миллионами долларов в эфире, заявил Технологии директор Sushiswap Джозеф Делонг. твитнул Четверг.

  • Делонг сказал, что анонимный подрядчик, использующий псевдоним Github «AristoK3», внедрил вредоносный код в интерфейс Miso в ходе атаки на цепочку поставок. Он добавил LINK на адрес Ethereum показав перевод ETH 864,8 примерно в 16:00 UTC в четверг.
  • Etherscan идентифицировал адрес как часть эксплойта.
  • Атаки на цепочки поставок происходят, когда злоумышленник меняет адрес контракта на ONE он контролирует. Этот тип атак может происходить с библиотеками программного обеспечения с открытым исходным кодом, согласно Национальный центр контрразведки и безопасности США.
  • По словам Делонга, для продажи NFT JayPegsAutoMart, по-видимому, был использован только ONE контракт.
  • Злоумышленник, который работал сдецентрализованные Финансы(DeFi) протоколyearn.finance, заменили адрес кошелька аукциона на свой собственный, сказал Делонг.
  • Делонг сказал, что у Sushiswap «есть основания полагать», что злоумышленником был eratos1122, ссылающийся на Твиттер-аккаунткоторый идентифицирует себя как разработчик блокчейн-технологий и мобильных игр.
  • Sushiswap попросил Криптo биржи FTX и Binance передать хакеру информацию о клиенте.
  • На момент публикации статьи CoinDesk T удалось провести независимую проверку личности злоумышленника.
  • По словам Делонга, если средства не будут возвращены до 12:00 UTC, биржа DeFi подаст жалобу в ФБР.
STORY CONTINUES BELOW
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Eliza Gkritsi

Eliza Gkritsi is a CoinDesk contributor focused on the intersection of crypto and AI, having previously covered mining for two years. She previously worked at TechNode in Shanghai and has graduated from the London School of Economics, Fudan University, and the University of York. She owns 25 WLD. She tweets as @egreechee.

CoinDesk News Image
Nikhilesh De

Nikhilesh De is CoinDesk's managing editor for global policy and regulation, covering regulators, lawmakers and institutions. He owns < $50 in BTC and < $20 in ETH. He won a Gerald Loeb award in the beat reporting category as part of CoinDesk's blockbuster FTX coverage in 2023, and was named the Association of Cryptocurrency Journalists and Researchers' Journalist of the Year in 2020.

Nikhilesh De