Nền tảng SushiSwap MISO bị hack, hơn 3 triệu đô la ETH bị đánh cắp

Bài viết này đến từDecrypt, tác giả gốc: Andrew Asmakov

Phiên dịch viên Odaily | Nian Yin Si Tang

Bài viết này đến từ

, tác giả gốc: Andrew Asmakov

Phiên dịch viên Odaily | Nian Yin Si TangTheo báo cáo, nền tảng MISO Launchpad của SushiSwap đã bị tấn công và tin tặc đã đánh cắp 864,8 ETH, trị giá hơn 3 triệu USD theo giá hiện tại.SushisSwap là một trong những sàn giao dịch phi tập trung (DEX) lớn nhất thế giới và là đối thủ cạnh tranh của Uniswap. Theo dữ liệu của CoinCecko, tính đến thời điểm viết bài, SushisSwap đã giao dịch hơn 495 triệu USD trong 24 giờ qua.

như dự án

Như đã nêu trên trang web chính thức

, MISO là "một tập hợp các hợp đồng thông minh nguồn mở được thiết kế để đơn giản hóa quá trình niêm yết các dự án mới trên sàn giao dịch SushisSwap."

Theo Joseph Delong, giám đốc công nghệ của SushiSwap, MISO đã bị tấn công bởi cái gọi là cuộc tấn công chuỗi cung ứng. Một nhà thầu ẩn danh đã đưa mã độc vào giao diện người dùng của nền tảng MISO trong Handler AristoK3 của GitHub và thay thế địa chỉ ví của phiên đấu giá bằng địa chỉ ví của chính anh ta.

Lưu ý: Theo Baidu Baike, các cuộc tấn công chuỗi cung ứng là mối đe dọa mới nổi đối với các nhà cung cấp và nhà phát triển phần mềm. Mục tiêu là phân phối phần mềm độc hại bằng cách lây nhiễm các ứng dụng hợp pháp để giành quyền truy cập vào mã nguồn, xây dựng quy trình hoặc cơ chế cập nhật.

Bị ảnh hưởng lần này là token DONA của dự án NFT theo chủ đề xe hơi Jay Pegs Auto Mart. Lỗ hổng này hiện đã được khắc phục.Theo dữ liệu từ trình duyệt chuỗi khối Ethereum Etherscan, cuộc tấn công xảy ra vào lúc 12:04 chiều Giờ miền Đông Hoa Kỳ vào thứ Năm (tức là 0:04 giờ Bắc Kinh ngày 17 tháng 9) và công ty đã xác định được địa chỉ hacker mà Delong tiết lộ là có liên quan. MISO.Địa chỉ của cuộc tấn công.Đây thực ra không phải là lần đầu tiên MISO gặp phải vấn đề tương tự mà là lần gần đây nhất nhờ "quý nhân cứu giúp".

tiết lộ tác giảtiếng riu ríuBitDAO trước đây đã tiến hành một cuộc đấu giá tại Hà Lan trên nền tảng SushiSwap MISO có lỗ hổng bảo mật. Joseph Delong, giám đốc công nghệ của SushiSwap, sau đó đã công bố bản phân tích lỗ hổng, xác nhận lỗ hổng được báo cáo bởi samczsun và chiến dịch giải cứu mũ trắng, đồng thời số ETH trị giá 350 triệu USD trong nhóm gây quỹ cộng đồng ETH trên nền tảng MISO hiện đã an toàn.

Theo samczsun, đây có thể là chiến dịch giải cứu mũ trắng lớn nhất. Hoạt động giải cứu mũ trắng này đã dẫn đến việc chấm dứt sớm nhóm quỹ ETH trong phiên đấu giá Hà Lan của BitDAO trên nền tảng MISO và những người tham gia có thể nhận trước mã thông báo BIT và giao dịch chúng trên SushiSwap. Các thành viên nhóm nghiên cứu mô hình, các thành viên nhóm Immunefi và nhóm phát triển SushiSwap đã tham gia vào hành động này. Mười ngày sau, Delongtiếng riu ríuPhiên đấu giá tại thời điểm đó đã kết thúc thành công và đang trong quá trình

365 triệu USD được huy động

. Điều đáng nói là MISO đã yêu cầu nhóm BitDAO đóng phiên đấu giá mã thông báo theo cách thủ công để loại bỏ các mối đe dọa tiềm ẩn.

tiêu đề phụ

Danh tính hacker có bị khóa không?

SushiSwap tuyên bố có lý do để tin rằng hacker là người dùng Twitter @eratos1122, người "đã làm việc với Yearn.Finance và đã tiếp xúc với nhiều dự án khác."

“Tôi khuyên bạn nên kiểm tra giao diện người dùng của mình để sớm phát hiện lỗi,” Delong nói.

thay mới:

Anh ấy cũng cho biết anh ấy sẽ hướng dẫn luật sư Stephen Palley của công ty báo cáo vụ việc với FBI nếu số tiền bị đánh cắp không được trả lại trước 8 giờ sáng theo giờ ET vào thứ Sáu.