价值 300 万美元的 ETH 从 SushiSwap 的 MISO 令牌平台被盗

价值 300 万美元的 ETH-Stolen-From-SushiSwap-MISO-Token-Platform 山寨币新闻

  • 864 ETH 从 SushiSwapMISO 代币平台被盗。
  • 这种攻击类型与开源软件库有关。
  • SushiSwap 的开发人员认为该黑客是由 Eratos 创建的。

SushiSwap 的开发人员报告称,价值约 300 万美元的 864 ETH 从 MISO 令牌平台被盗。

根据 SushiSwap 首席技术官 Joseph Delong 的说法,攻击者在 NFT 代币销售拍卖中利用了 MISO 平台中的风险。 Delong 解释说,更重要的是,一个匿名承包商利用 Github 上的 AristoK3 别名在 MISO 前端注入了恶意代码。

此外,DeLonge 添加了指向 ETH 地址的链接。 9 月 16 日下午,864.8 ETH 从中移出。 事实上,Etherscan 已将该地址指定为“链接到黑客”。 此外,攻击者将合约地址更改为他控制的地址。

根据美国国家反情报与安全中心的说法,这种攻击类型与开源软件库有关。

SushiSwap 开发人员相信 Eratos 创建的被黑

DeLonge 表示,只有一份合约被用于出售 NFT JayPegsAutoMart。 除此之外,使用 DeFi YFI 协议的攻击者将拍卖钱包地址替换为他自己的地址。 尽管区块链和手机游戏开发商 Eratos 发了一条令人费解的推文,在推文中他似乎在与黑客保持距离。

更重要的是,SushiSwap 的开发人员认为该黑客是由 Eratos 创建的。 除了这个消息来源已经证实他有责任。

SushiSwap 联系 FTX 和 币安交易所,以获取作为 KYC 程序的一部分存储在网站上的黑客信息。 DeLonge 解释说,如果攻击者今天不还钱,交易所将向 FBI 提出投诉。

此外,风险已经在 MISO 平台上被发现。 8 月,由于白帽黑客,SushiSwap 摆脱了 3.65 亿美元的黑客攻击。

内容搜集自网络,整理者:BTCover,如若侵权请联系站长,会尽快删除。

(0)
BTCover的头像BTCover
上一篇 20 9 月, 2021 1:47 下午
下一篇 20 9 月, 2021 1:46 下午

相关推荐