Joseph Delong, director de tecnología de la plataforma financiera descentralizada (DeFi) SushiSwap, Anunciado que un hacker comprometió la cadena de suministro de su plataforma de lanzamiento de tokens MISO.
Según Delong, el «contratista anónimo con el controlador de GH AristoK3 introdujo código malicioso en la interfaz de Miso», reemplazó la dirección de la billetera de la subasta con la suya y luego adquirió 865 ethers (ETH) por un valor de 3 millones de dólares estadounidenses. Estos datos se pueden verificar mediante EtherScan.
El hacker se aprovechó del único objetivo de la subasta de fichas de Jay Pegs Auto Mart, un proyecto falso de NFT que imita el valor de un Kia Sedona 2007.
En lo que describió como «el día más difícil de mi vida hasta ahora», el ex ingeniero de software senior de ConsenSys afirmó haber recibido poco apoyo de los principales intercambios de cifrado FTX y Binance en su búsqueda de los fondos.
Preguntamos @FTX_Official y @Binance para divulgar información KYC a los atacantes, pero ellos se han resistido a esta cuestión urgente.
Los atacantes han trabajado con @Añorar y ha abordado muchos otros proyectos. Le insto a que compruebe sus propias interfaces en busca de exploits.
Delong expresó públicamente sus sospechas sobre la identidad del hacker como desarrollador web y de blockchain, Eratos. La persona aún no ha respondido a las acusaciones.
Apenas el mes pasado, un programador de seguridad de sombrero blanco salvó milagrosamente el protocolo SushiSwap de un pirateo potencialmente catastrófico de $ 350 millones, nuevamente a través de su plataforma de lanzamiento de tokens MISO, después de descubrir una seria vulnerabilidad en el contrato de subasta de tokens de BitDAO, según había descubierto Sales.
Afortunadamente, el exploit no fue descubierto por piratas informáticos merodeadores y las ventas continuaron sin interferencias. Sin embargo, como describió el sombrero blanco, el evento mostró el «obvio paso en falso» de la operación de seguridad del equipo.
La plataforma DeFi anunció su muy anticipada actualización del proyecto «7/20» en julio de este año, revelando el futuro lanzamiento de un nuevo creador de mercado automatizado llamado Trident, que se convertirá en el más eficiente en capital del mercado.
Dejar una contestacion