SWAP:SushiSwap MISO平台遭攻击,被盗逾300万美元的ETH_USH

本文来自Decrypt,原文作者:AndrewAsmakov

Odaily星球日报译者?|念银思唐

据报道,SushiSwap的Launchpad平台MISO遭到攻击,黑客窃取了864.8枚ETH,以当前价格计算价值超300万美元。

SushisSwap是全球最大的去中心化交易所之一,也是Uniswap的竞争对手。CoinCecko数据显示,截至发稿时,SushisSwap在过去24小时内的交易额超过4.95亿美元。

正如该项目官网所述,MISO是“一套开源智能合约,旨在简化在SushisSwap交易所上线新项目的过程。”

Bitstamp将于3月15日进行维护,届时将中断所有服务:金色财经报道,加密交易所Bitstamp官方称,由于计划中的基础设施升级和维护,我们网络平台和应用程序中的所有服务,包括登录和注册,将于 2023 年 3 月 15 日星期三世界标准时间上午 10:00(欧洲中部时间上午 11:00)暂时不可用。维护将持续约1小时。[2023/3/11 12:55:27]

据SushiSwap的首席技术官JosephDelong称,MISO遭到了所谓的供应链攻击。一名匿名承包商在GitHub的Handler?AristoK3下向MISO平台前端注入了恶意代码,并用自己的钱包地址替换了拍卖的钱包地址。

Bit Digital与Digihost达成联合挖矿协议 将综合算力提高400 PH/S:6月10日消息,Bit Digital宣布已与Digihost Technologies签订战略联合挖矿协议,Digitost将向Bit Digital提供某些经营场所,用于Bit Digital交付的20 MW比特币开采系统(“矿工”)的运营和存储,Digitost还将提供服务对经营场所进行为期两年的维护。Digihost和Bit Digital之间的合作预计将使两家公司之间的算力增加约400 PH。(PR News Wire)[2021/6/10 23:28:34]

注:根据百度百科介绍,供应链攻击是一种面向软件开发人员和供应商的新兴威胁。目标是通过感染合法应用分发恶意软件来访问源代码、构建过程或更新机制。

Bittrex将支持TRON区块链升级:Bittrex发布公告称,将支持TRX在6月21日进行的区块链升级。用户的TRON余额总额将以1:1的方式反映此前的余额, 旧的TRON令牌将不再支持或在Bittrex上交易。当Bittrex和TRON团队对升级表示满意后,Bittrex将重新启用TRON令牌(TRX)钱包。[2018/4/28]

此次受影响的是以汽车为主题的NFT项目JayPegsAutoMart的DONA代币。目前该漏洞已经修复。

根据以太坊区块链浏览器Etherscan的数据,攻击发生在美国东部时间周四下午12:04,该公司已将Delong披露的黑客地址确定为涉及MISO攻击的地址。

这其实不是MISO第一次遇到类似的问题,但上一次是因为有“贵人相助”才得以幸免。

8月18日,区块链投资机构Paradigm研究合伙人、白帽黑客samczsun撰文披露BitDAO此前在SushiSwapMISO平台进行荷兰式拍卖的智能合约存在安全漏洞,多名白帽黑客联手从众筹资金池中拯救回10.9万枚ETH的经过。SushiSwap首席技术官JosephDelong随后发布漏洞分析,证实samczsun所报告的漏洞及白帽拯救行动,MISO平台上ETH众筹池中价值3.5亿美元的ETH现已安全。

samczsun称,这可能是最大的白帽拯救行动。此次白帽拯救行动导致BitDAO在MISO平台进行的荷兰拍中的ETH资金池提前结束,参与者可以提前领取BIT代币并在SushiSwap上进行交易。Paradigm研究团队成员、Immunefi团队成员和SushiSwap开发团队参与了本次行动。十天后,Delong发推称,SushiSwap向samczsun支付了100万USDC作为漏洞赏金。

当时的拍卖顺利结束,在此过程中筹集了3.65亿美元。值得一提的是,MISO要求BitDAO团队手动结束代币拍卖,以消除潜在威胁。

黑客身份是否锁定?

SushiSwap声称有理由相信该名黑客是Twitter用户@eratos1122,他“曾与Yearn.Finance合作并接触过许多其他项目。”

然而,Delong链接到的Twitter个人资料显示了不同的GitHub?Handler,而不是SushiSwap声称的AristoK3。

Delong补充说,SushiSwap寻求加密货币交易所FTX和币安共享攻击者的KYC信息,“但他们在这一时效性问题上予以抗拒。”

“我建议您测试自己的用户界面,以便尽早发现漏洞。”Delong说。

他还表示,如果被盗资金在美国东部时间周五上午8点之前仍未归还,他将指示该公司的律师StephenPalley向联邦调查局报案。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:31ms0-3:845ms