Otro truco de DeFi: $ 3 millones en ETH robado de la plataforma de tokens de SushiSwap

Las vulnerabilidades de DeFi continúan cuando el CTO de SushiSwap, Joseph Delong, informó que la plataforma de tokens del protocolo MISO se convirtió en víctima de un ataque a la cadena de suministro. Las primeras estimaciones muestran que el atacante engañó más de $ 3 millones en ETH.

• Delong lo llevó a Twitter el 17 de septiembre para indicar que la interfaz de MISO «se ha convertido en víctima de un ataque a la cadena de suministro».

La interfaz de Miso se ha convertido en víctima de un ataque a la cadena de suministro. Un contratista anónimo con el controlador GH AristoK3 inyectó un código malicioso en la interfaz de Miso. Tenemos razones para creer que esto es @ eratos1122.

Se robaron 864.8 ETH, dirección a continuación https://t.co/cDZeBqFV4P

– Joseph Delong (@josephdelong) 17 de septiembre de 2021

• Un contratista anónimo que usaba el identificador de GitHub, AristoK3, había inyectado un código malicioso en la interfaz. Por lo tanto, lograron explotar una subasta de NFT: el Jay Pegs Auto Mart centrado en automóviles. Delong actualizó que todos los problemas en las subastas han sido corregidos desde entonces.
• Según el sitio web del proyecto, MISO sirve como un conjunto de contratos inteligentes de código abierto creados para facilitar el proceso de lanzamiento de un nuevo proyecto en el intercambio SushiSwap. A pesar de su lanzamiento el año pasado, el DEX es uno de los más grandes, con un volumen de operaciones de 24 horas de casi $ 700 millones.
• La dirección de Ethereum proporcionada por Delong donde se enviaron los fondos muestra que el perpetrador logró robar 865.1 tokens ETH. Con los precios actuales, esta cantidad supera los $ 3 millones.
• El CTO de SushiSwap también dijo que el equipo se había puesto en contacto con FTX y Binance para recibir información de KYC, pero hasta ahora, los dos intercambios no han cumplido «en este asunto delicado».
• Delong también advirtió que si los fondos no se devuelven antes de las 8 am ET, el equipo le había ordenado al abogado que presentara una denuncia IC3 ante el FBI.
• Vale la pena señalar que el token nativo de SushiSwap se ha reducido en más del 9% en las horas posteriores al ataque.