SushiSwap MISO平台遭攻击,被盗逾300万美元的ETH

本文来自Decrypt,原文作者:AndrewAsmakov

Odaily星球日报译者?|念银思唐

据报道,SushiSwap的Launchpad平台MISO遭到攻击,黑客窃取了864.8枚ETH,以当前价格计算价值超300万美元。

SushisSwap是全球最大的去中心化交易所之一,也是Uniswap的竞争对手。CoinCecko数据显示,截至发稿时,SushisSwap在过去24小时内的交易额超过4.95亿美元。

正如该项目官网所述,MISO是“一套开源智能合约,旨在简化在SushisSwap交易所上线新项目的过程。”

SUSHI突破17美元:火币全球站数据显示,SUSHI短线上涨,突破17美元,现报17.0013美元,日内涨幅达到13.06%,行情波动较大,请做好风险控制。[2021/5/15 22:04:50]

据SushiSwap的首席技术官JosephDelong称,MISO遭到了所谓的供应链攻击。一名匿名承包商在GitHub的Handler?AristoK3下向MISO平台前端注入了恶意代码,并用自己的钱包地址替换了拍卖的钱包地址。

注:根据百度百科介绍,供应链攻击是一种面向软件开发人员和供应商的新兴威胁。目标是通过感染合法应用分发恶意软件来访问源代码、构建过程或更新机制。

Wing和SushiSwap推出pWING流动性挖矿:官方消息,去中心化跨链借贷平台Wing宣布,再次和SushiSwap推出pWING流动性挖矿,质押pWING-ETH交易对,共提供超2000枚pWING奖励。[2021/4/30 21:13:43]

此次受影响的是以汽车为主题的NFT项目JayPegsAutoMart的DONA代币。目前该漏洞已经修复。

根据以太坊区块链浏览器Etherscan的数据,攻击发生在美国东部时间周四下午12:04,该公司已将Delong披露的黑客地址确定为涉及MISO攻击的地址。

SushiSwap核心开发者向慈善组织捐赠价值5万美元ETH:去中心化交易所SushiSwap核心开发者通过加密捐赠公司The Giving Block向No Kid Hungry组织捐赠了25个ETH(价值约5万美元)。No Kid Hungry组织发展和运营董事Diane Clifford指出,SushiSwap核心开发者的捐赠“将为全美儿童提供多达50万顿饭。”(Coindesk)[2021/4/16 20:25:20]

这其实不是MISO第一次遇到类似的问题,但上一次是因为有“贵人相助”才得以幸免。

8月18日,区块链投资机构Paradigm研究合伙人、白帽黑客samczsun撰文披露BitDAO此前在SushiSwapMISO平台进行荷兰式拍卖的智能合约存在安全漏洞,多名白帽黑客联手从众筹资金池中拯救回10.9万枚ETH的经过。SushiSwap首席技术官JosephDelong随后发布漏洞分析,证实samczsun所报告的漏洞及白帽拯救行动,MISO平台上ETH众筹池中价值3.5亿美元的ETH现已安全。

samczsun称,这可能是最大的白帽拯救行动。此次白帽拯救行动导致BitDAO在MISO平台进行的荷兰拍中的ETH资金池提前结束,参与者可以提前领取BIT代币并在SushiSwap上进行交易。Paradigm研究团队成员、Immunefi团队成员和SushiSwap开发团队参与了本次行动。十天后,Delong发推称,SushiSwap向samczsun支付了100万USDC作为漏洞赏金。

当时的拍卖顺利结束,在此过程中筹集了3.65亿美元。值得一提的是,MISO要求BitDAO团队手动结束代币拍卖,以消除潜在威胁。

黑客身份是否锁定?

SushiSwap声称有理由相信该名黑客是Twitter用户@eratos1122,他“曾与Yearn.Finance合作并接触过许多其他项目。”

然而,Delong链接到的Twitter个人资料显示了不同的GitHub?Handler,而不是SushiSwap声称的AristoK3。

Delong补充说,SushiSwap寻求加密货币交易所FTX和币安共享攻击者的KYC信息,“但他们在这一时效性问题上予以抗拒。”

“我建议您测试自己的用户界面,以便尽早发现漏洞。”Delong说。

他还表示,如果被盗资金在美国东部时间周五上午8点之前仍未归还,他将指示该公司的律师StephenPalley向联邦调查局报案。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

币赢交易所WBF KOL招募计划

尊敬的用户:? 为更好的推动区块链社区的发展,我们将启动WBF KOL招募计划。诚意邀请热爱区块链、有资源、有精力、乐于奉献的社区群主、KOL、资深大V加入,与WBF一起打造一个高度自治的区块链社区.

UNI关于WBF上线PUNK的公告

尊敬的用户: WBF在开放区上线PUNK/USDT交易对。充值时间:2021/9/1714:00提币时间:2021/9/1812:00交易时间:2021/9/1721:30项目介绍:PunkVision是一款围绕NFT提供金融衍生品聚.

[0:15ms0-2:281ms