Joseph Delong, giám đốc công nghệ của nền tảng tài chính phi tập trung (DeFi) SushiSwap, công bố rằng một tin tặc đã xâm phạm chuỗi cung ứng của nền tảng bàn di chuyển mã thông báo, MISO.
Theo Delong, “nhà thầu ẩn danh có GH xử lý AristoK3 đã tiêm mã độc vào giao diện người dùng Miso,” thay thế địa chỉ ví đấu giá bằng địa chỉ ví của chính họ và sau đó mua được 865 Ether (ETH), trị giá 3 triệu đô la. Dữ liệu này có thể được xác minh thông qua EtherScan.
Tin tặc đã khai thác một mục tiêu duy nhất là đấu giá mã thông báo Jay Pegs Auto Mart, một dự án NFT bắt chước giá trị của một chiếc Kia Sedona năm 2007.
Vào ngày mà anh ấy gọi là “ngày khó khăn nhất trong cuộc đời tôi cho đến nay”, cựu kỹ sư phần mềm cấp cao tại ConsenSys tuyên bố đã nhận được rất ít sự hỗ trợ từ các sàn giao dịch tiền điện tử hàng đầu FTX và Binance trong việc theo đuổi quỹ.
Chúng tôi đã hỏi @FTX_Official và @Binance để lật lại thông tin KYC của những kẻ tấn công, nhưng họ đã chống lại vấn đề nhạy cảm lần này.
(Những) kẻ tấn công đã làm việc với @Khao khát và đã tiếp cận nhiều dự án khác. Tôi khuyến khích bạn kiểm tra giao diện người dùng của chính mình để biết các khai thác.
– Joseph Delong (@josephdelong) Ngày 17 tháng 9 năm 2021
Delong công khai bày tỏ sự nghi ngờ của mình về danh tính của tin tặc là nhà phát triển blockchain và web Eratos. Cá nhân vẫn chưa trả lời các cáo buộc.
Chỉ vào tháng trước, một lập trình viên bảo mật mũ trắng đã cứu giao thức SushiSwap khỏi một vụ hack 350 triệu đô la có khả năng gây thảm họa một lần nữa thông qua nền tảng bàn phím khởi động mã thông báo, MISO, sau khi phát hiện ra một lỗ hổng nghiêm trọng trong hợp đồng đấu giá bán mã thông báo BitDAO.
May mắn thay, việc khai thác đã không bị phát hiện bởi các tin tặc lảng vảng và việc mua bán vẫn tiếp tục mà không bị xáo trộn. Mặc dù vậy, sự kiện đã cho thấy – như chiếc mũ trắng đã mô tả – “bước sai lầm rõ ràng” do hoạt động an ninh của đội thực hiện.
Nền tảng DeFi đã công bố bản cập nhật dự án “7/20” rất được mong đợi vào tháng 7 năm nay, tiết lộ sự ra mắt trong tương lai của một nhà sản xuất thị trường tự động mới có tên là Trident được thiết kế để trở thành công ty tiết kiệm vốn nhất trên thị trường.
.
