SushiSwap ve un ataque de cadena de suministro de $3 millones contra su plataforma de lanzamiento MISO

SushiSwap ve un ataque de cadena de suministro de $3 millones contra su plataforma de lanzamiento MISO
Ali Raza
18 sept 2021, 14:10 P. M.
  • SushiSwap DEX vio un ataque de piratería contra su plataforma de lanzamiento simbólica, MISO.
  • El ataque logró reemplazar la dirección del contrato inteligente, drenando $ 3 millones en ETH.
  • Se cree que el culpable ya está identificado como @ eratos1122 de Twitter.

SushiSwap ( SUSHI / USD ), uno de los intercambios de cifrado descentralizados más populares, vio recientemente un ataque a la cadena de suministro que tuvo como objetivo su plataforma de lanzamiento de tokens, MISO. Según se sabe, el atacante logró cambiar la dirección de un contrato inteligente, anulando la que poseen y controlan. Como resultado, el atacante logró recaudar $ 3 millones de dólares en ETH antes de que se descubriera el ataque.

La medida fue el resultado de un exploit que vio al atacante drenar $ 3 millones de dólares en monedas Ethereum (ETH / USD ) del contrato de subasta de tokens de Jay Pegs Auto Mart que estaba activo en la plataforma de lanzamiento en el momento del ataque. Los detalles fueron compartidos por el CTO del proyecto, Joseph Delong, quien habló abiertamente en Twitter este viernes 17 de septiembre.

En total, el atacante logró drenar la plataforma de 864.8 ETH.

El atacante supuestamente ya es conocido.

Como algunos ya saben, MISO es una plataforma de lanzamiento de tokens sin permiso que se creó dentro del ecosistema de SushiSwap. La plataforma es parte del intercambio descentralizado y permite a los desarrolladores realizar ventas de tokens para sus propios protocolos DeFi.

El incidente, aunque desafortunado, no afectó a ningún otro proyecto o subasta antes de esto, como Delong confirmó personalmente, ya que todas las demás subastas infectadas fueron parcheadas antes de que el exploit pudiera usarse en su contra.

Delong enfatizó además que hay razones para creer que la parte detrás del ataque es un usuario de Twitter conocido como @ eratos1122 .

Delong también compartió un enlace Etherscan a la billetera, que es donde se almacenan actualmente las monedas robadas, y un documento que muestra un rastro en papel completo de todas las transacciones vinculadas a la dirección del hacker, así como nombres, detalles de contacto y cuentas de redes sociales de los sospechosos de estar involucrados.