Un autre piratage DeFi: 3 millions de dollars en ETH volés sur la plate-forme de jetons de SushiSwap

Les exploits DeFi se poursuivent alors que le directeur technique de SushiSwap, Joseph Delong, a informé que la plate-forme de jetons du protocole MISO a été victime d’une attaque de la chaîne d’approvisionnement. Les premières estimations montrent que l’attaquant a dupé plus de 3 millions de dollars en ETH.

• Delong s’est adressé à Twitter plus tôt le 17 septembre pour indiquer que le front-end MISO « est devenu la victime d’une attaque de la chaîne d’approvisionnement ».

Le frontal Miso est victime d’une attaque de la chaîne d’approvisionnement. Un sous-traitant anonyme doté de la poignée GH AristoK3 a injecté du code malveillant dans le frontal Miso. Nous avons des raisons de croire qu’il s’agit de @eratos1122.

864.8 ETH ont été volés, adresse ci-dessoushttps://t.co/cDZeBqFV4P

— Joseph Delong (@josephdelong) 17 septembre 2021

• Un entrepreneur anonyme utilisant le handle GitHub, AristoK3, avait injecté un code malveillant dans le frontal. Ainsi, ils ont réussi à exploiter une vente aux enchères NFT – le Jay Pegs Auto Mart axé sur l’automobile. Delong a indiqué que tous les problèmes des enchères ont depuis été corrigés.
• Selon le site Web du projet, MISO sert de suite de contrats intelligents open source créés pour faciliter le processus de publication d’un nouveau projet sur l’échange SushiSwap. Malgré son lancement l’année dernière, le DEX est l’un des plus importants, avec un volume de transactions sur 24 heures de près de 700 millions de dollars.
• L’adresse Ethereum fournie par Delong où les fonds ont été envoyés montre que l’auteur a réussi à voler 865,1 jetons ETH. Avec les prix d’aujourd’hui, ce montant dépasse les 3 millions de dollars.
• Le CTO de SushiSwap a également déclaré que l’équipe avait contacté FTX et Binance pour recevoir des informations KYC, mais jusqu’à présent, les deux échanges ne se sont pas conformés « sur cette question sensible ».
• Delong a également averti que si les fonds n’étaient pas restitués avant 8 h HE, l’équipe avait demandé à l’avocat de déposer une plainte IC3 auprès du FBI.
• Il convient de noter que le jeton natif de SushiSwap a chuté de plus de 9 % dans les heures qui ont suivi le piratage.