Ein weiterer DeFi-Hack: 3 Millionen US-Dollar an ETH von SushiSwaps Token-Plattform gestohlen

DeFi-Exploits gehen weiter, als Joseph Delong, CTO von SushiSwap, mitteilte, dass die Token-Plattform MISO des Protokolls Opfer eines Angriffs auf die Lieferkette wurde. Frühe Schätzungen zeigen, dass der Angreifer mehr als 3 Millionen US-Dollar in die ETH getäuscht hat.

• Delong teilte am 17. September auf Twitter mit, dass das MISO-Frontend „das Opfer eines Angriffs auf die Lieferkette geworden ist“.

Das Miso-Frontend wurde Opfer eines Angriffs auf die Lieferkette. Ein anonymer Auftragnehmer von mit dem GH-Handle AristoK3 injizierte bösartigen Code in das Miso-Frontend. Wir haben Grund zu der Annahme, dass dies @eratos1122 ist.

864.8 ETH wurde gestohlen, Adresse untenhttps://t.co/cDZeBqFV4P

— Joseph Delong (@josephdelong) 17. September 2021

• Ein anonymer Auftragnehmer mit dem GitHub-Handle, AristoK3, hatte einen bösartigen Code in das Frontend eingeschleust. So gelang es ihnen, eine NFT-Auktion auszunutzen – den auf Autos ausgerichteten Jay Pegs Auto Mart. Delong hat aktualisiert, dass alle Probleme in den Auktionen inzwischen behoben wurden.
• Laut der Website des Projekts dient MISO als eine Reihe von Open-Source-Smart Contracts, die erstellt wurden, um den Prozess der Veröffentlichung eines neuen Projekts an der SushiSwap-Börse zu vereinfachen. Obwohl der DEX im letzten Jahr eingeführt wurde, ist er mit einem 24-Stunden-Handelsvolumen von fast 700 Millionen US-Dollar einer der größten.
• Die von Delong angegebene Ethereum-Adresse, an die die Gelder gesendet wurden, zeigt, dass es dem Täter gelungen ist, 865.1 ETH-Token zu stehlen. Bei den heutigen Preisen übersteigt dieser Betrag 3 Millionen US-Dollar.
• Der CTO von SushiSwap sagte auch, dass das Team FTX und Binance kontaktiert habe, um KYC-Informationen zu erhalten, aber bisher haben sich die beiden Börsen „in dieser sensiblen Angelegenheit“ nicht nachgekommen.
• Delong warnte auch, dass das Team den Anwalt angewiesen hatte, eine IC3-Beschwerde beim FBI einzureichen, wenn die Gelder nicht bis 8:00 Uhr ET zurückgegeben werden.
• Es ist erwähnenswert, dass der native Token von SushiSwap in den Stunden nach dem Hack um mehr als 9 % gesunken ist.