แพลตฟอร์ม SushiSwap MISO ถูกแฮ็ก ETH ถูกขโมยไปกว่า 3 ล้านเหรียญ

บทความนี้มาจากDecryptผู้เขียนต้นฉบับ: Andrew Asmakov

นักแปล Odaily | Nian Yin Si Tang

บทความนี้มาจาก

ผู้เขียนต้นฉบับ: Andrew Asmakov

นักแปล Odaily | Nian Yin Si Tangตามรายงาน MISO แพลตฟอร์ม Launchpad ของ SushiSwap ถูกโจมตี และแฮ็กเกอร์ขโมย 864.8 ETH ซึ่งมีมูลค่ามากกว่า 3 ล้านดอลลาร์ ณ ราคาปัจจุบันSushisSwap เป็นหนึ่งในการแลกเปลี่ยนแบบกระจายศูนย์ (DEX) ที่ใหญ่ที่สุดในโลกและเป็นคู่แข่งของ Uniswap จากข้อมูลของ CoinCecko ณ เวลาปัจจุบัน SushisSwap มีการซื้อขายมากกว่า 495 ล้านดอลลาร์ใน 24 ชั่วโมงที่ผ่านมา

ดังโครงการ

ตามที่ระบุไว้ในเว็บไซต์อย่างเป็นทางการ

, MISO คือ "ชุดสัญญาอัจฉริยะแบบโอเพ่นซอร์สที่ออกแบบมาเพื่อลดความซับซ้อนของขั้นตอนการลงรายการโครงการใหม่ในการแลกเปลี่ยน SushisSwap"

Joseph Delong ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ SushiSwap กล่าวว่า MISO ได้รับผลกระทบจากการโจมตีของห่วงโซ่อุปทาน ผู้รับเหมาที่ไม่ระบุชื่อได้แทรกโค้ดที่เป็นอันตรายลงในส่วนหน้าของแพลตฟอร์ม MISO ภายใต้ Handler AristoK3 ของ GitHub และแทนที่ที่อยู่กระเป๋าเงินของการประมูลด้วยที่อยู่กระเป๋าเงินของเขาเอง

หมายเหตุ: ตาม Baidu Baike การโจมตีห่วงโซ่อุปทานเป็นภัยคุกคามที่เกิดขึ้นใหม่ต่อนักพัฒนาซอฟต์แวร์และซัพพลายเออร์ เป้าหมายคือการเผยแพร่มัลแวร์โดยติดไวรัสแอปพลิเคชันที่ถูกต้องเพื่อให้เข้าถึงซอร์สโค้ด สร้างกระบวนการ หรืออัปเดตกลไก

ผลกระทบครั้งนี้คือโทเค็น DONA ของโครงการ NFT ธีมรถยนต์ Jay Pegs Auto Mart ช่องโหว่นี้ได้รับการแก้ไขแล้วตามข้อมูลจาก Etherscan เบราว์เซอร์บล็อกเชน Ethereum การโจมตีเกิดขึ้นเมื่อเวลา 12:04 น. ตามเวลาตะวันออกของสหรัฐอเมริกาในวันพฤหัสบดี (นั่นคือ 00:04 น. ของวันที่ 17 กันยายนตามเวลาปักกิ่ง) และบริษัทได้ระบุที่อยู่ของแฮ็กเกอร์ที่เปิดเผยโดย Delong เกี่ยวกับ MISO ที่อยู่ของการโจมตีนี่ไม่ใช่ครั้งแรกที่ MISO เจอปัญหาคล้ายๆ กัน แต่ครั้งสุดท้ายก็รอดมาได้เพราะ "ความช่วยเหลือจากผู้มีเกียรติ"

การเปิดเผยผู้เขียนทวีตก่อนหน้านี้ BitDAO ได้ทำการประมูลของชาวดัตช์บนแพลตฟอร์ม SushiSwap MISO ด้วยช่องโหว่ด้านความปลอดภัย แฮ็กเกอร์ White Hat หลายคนร่วมมือกันเพื่อประหยัดเงิน 109,000 ETH (ประมาณ 350 ล้านดอลลาร์สหรัฐ) จากกลุ่มการระดมทุน Joseph Delong ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ SushiSwap จากนั้นได้ออกการวิเคราะห์ช่องโหว่ ยืนยันช่องโหว่ที่รายงานโดย samczsun และปฏิบัติการกู้ภัยหมวกขาว และขณะนี้ ETH มูลค่า 350 ล้านดอลลาร์ในกลุ่มการระดมทุน ETH บนแพลตฟอร์ม MISO นั้นปลอดภัยแล้ว

จากข้อมูลของ samczsun นี่อาจเป็นปฏิบัติการช่วยเหลือหมวกขาวที่ใหญ่ที่สุด การดำเนินการช่วยเหลือหมวกขาวนี้นำไปสู่การยุติกองทุนรวม ETH ก่อนกำหนดของการประมูลของชาวดัตช์ของ BitDAO บนแพลตฟอร์ม MISO และผู้เข้าร่วมสามารถรับโทเค็น BIT ล่วงหน้าและแลกเปลี่ยนบน SushiSwap สมาชิกทีมวิจัย Paradigm สมาชิกทีม Immunefi และทีมพัฒนา SushiSwap เข้าร่วมในการดำเนินการนี้ สิบวันต่อมา เต๋อหลงทวีตการประมูลในครั้งนั้นสำเร็จลุล่วงไปด้วยดีและอยู่ระหว่างดำเนินการ

ระดมทุนได้ 365 ล้านเหรียญ

. เป็นมูลค่าการกล่าวขวัญว่า MISO ขอให้ทีม BitDAO ปิดการประมูลโทเค็นด้วยตนเองเพื่อกำจัดภัยคุกคามที่อาจเกิดขึ้น

ชื่อเรื่องรอง

ตัวตนของแฮ็กเกอร์ถูกล็อคหรือไม่?

SushiSwap อ้างว่ามีเหตุผลที่เชื่อได้ว่าแฮ็กเกอร์คือผู้ใช้ Twitter @eratos1122 ซึ่ง "เคยทำงานกับ Yearn.Finance และเคยสัมผัสกับโครงการอื่น ๆ อีกมากมาย"

"ฉันขอแนะนำให้คุณทดสอบอินเทอร์เฟซผู้ใช้ของคุณเพื่อหาจุดบกพร่องตั้งแต่เนิ่นๆ" Delong กล่าว

ต่ออายุ:

เขายังบอกด้วยว่าเขาจะสั่งให้ Stephen Palley ทนายความของบริษัทรายงานกรณีนี้ต่อ FBI หากเงินที่ถูกขโมยไม่ได้รับการส่งคืนภายในเวลา 8.00 น. ET ในวันศุกร์