Главный технический директор платформы Sushi Swap для децентрализованных финансов (DeFi) Джозеф Делонг объявил, что хакер скомпрометировал цепочку поставок его платформы запуска токенов Miso.
По словам Делонга, «анонимный подрядчик с GH-дескриптором AristoK3 внедрил вредоносный код во внешний интерфейс Miso», заменив адрес кошелька аукциона своим собственным и впоследствии получив 865 ETH на сумму 3 миллиона долларов.Эти данные можно проверить с помощью EtherScan.
Хакер воспользовался единственной целью аукциона токенов Jay Pegs Auto Mart, пародийного проекта NFT, имитирующего стоимость Kia Sedona 2007 года выпуска.
В то, что он назвал «самым тяжелым днем в моей жизни до сих пор», бывший старший инженер-программист ConsenSys утверждал, что в погоне за фондами не получил особой поддержки со стороны ведущих криптовалютных бирж FTX и Binance.
Мы попросили @FTX_Official и @Binance передать злоумышленникам информацию KYC, но они сопротивлялись в этом важном вопросе.Злоумышленник (-ы) работал с @Yearn и обратился ко многим другим проектам.Я настоятельно рекомендую вам проверить свои собственные интерфейсы на наличие эксплойтов.
— Joseph Delong (@josephdelong) September 17, 2021
Делонг публично выразил свои подозрения относительно личности хакера как разработчика блокчейна и веб-разработчика Eratos.Человек пока не ответил на обвинения.
Буквально в прошлом месяце программист безопасности в белой шляпе чудесным образом спас протокол Sushi от потенциально катастрофического взлома на 350 миллионов долларов, опять же с помощью своей платформы запуска токенов Miso, после обнаружения серьезной уязвимости в аукционном контракте продажи токенов BitDAO.
К счастью, хакеры не обнаружили эту уязвимость, и продажа продолжилась без сбоев.Несмотря на это, мероприятие продемонстрировало – как описала белая шляпа – «очевидную ошибку», предпринятую операцией по обеспечению безопасности.
Платформа DeFi объявила о своем долгожданном обновлении проекта «7/20» в июле этого года, раскрывая будущий запуск нового автоматизированного маркет-мейкера под названием Trident, призванного стать наиболее экономичным на рынке.
Бода-бодас — синоним жизни в Восточной Африке, а в шумных городах, таких как Найроби, Кампала…
Взлом Pike Finance привел к потере цифровых активов на сумму 1,68 миллиона долларов. Этот инцидент…
Китайские власти задержали человека, подозреваемого в подделке личных данных, связанном с воздушным сбросом StarkNet (STRK).Подозреваемый…
Арест раннего биткоин-инвестора и сторонника биткоин-наличных Роджера Вера по обвинению в уклонении от уплаты налогов…
EigenLayer — крупнейший протокол рестейкинга Ethereum — получил более 12 412 запросов на вывод средств…
Центральный банк Нигерии (CBN) поручил четырем финтех-компаниям прекратить привлекать новых клиентов на фоне продолжающихся усилий…