SushiSwap NFT 拍卖被黑，300 万美元以太币被盗

看起来他们很像在 SushiSwap 上构建的 MISO 令牌启动板上运行的 NFT 拍卖。 SushiSwap 的 CTO Joseph Delong 在 Twitter 上报道称，攻击者带着价值约 300 万美元的以太币介入。

Miso 前端已成为供应链攻击的受害者。 一个使用 GH 句柄 AristoK3 的匿名承包商将恶意代码注入 Miso 前端。 我们有理由相信这是@eratos1122。

864.8 ETH被盗，地址如下https://t.co/cDZeBqFV4P

— 约瑟夫 ???? Delong ???? (@josephdelong) 2021 年 9 月 17 日

Delong 报告称，在 Github 上以“AristoK3”身份运行的未知分包商将恶意代码加载到 MISO 启动前端的代码中。 德龙还链接了以太坊地址，根据该地址在UTC时间16:00左右转移了864.8 ETH。

Etherscan 还能够识别供应链攻击中使用的地址。

供应链攻击是一种网络攻击，黑客将合同地址更改为他可以控制的地址。 根据美国网络防御组织国家反情报和安全中心的说法，这些类型的攻击主要发生在使用开源软件时。

根据 SushiSwap CTO 的说法，只有一次智能合约攻击。

据 Github 称，攻击者也为 yearn.finance Defi 协议工作，将拍卖中使用的地址更改为他自己的地址。 他还说有充分的理由假设攻击者可能是eratos1122。 根据他的 Twitter 个人资料，他将自己描述为区块链和手机游戏开发者。

SushiSwap 立即要求 FTX 和 Binance 交易所传递黑客关于被指控人的个人资料信息。 SushiSwap 还强调，如果攻击者在今天 12:00 UTC 之前没有归还被盗的硬币，该公司将向 FBI 提出投诉。

该条现在将到达 UniSwap 平台。 该公司在 8 月份宣布，在近五个小时内修复了 SushiSwap 代币平台 Mison 上的一个错误后，它已经避免了数亿美元的损失。

—-

原文链接：https://www.bitcoinbazis.hu/feltortek-a-sushiswap-nft-aukciojat-3-millio-dollarnyi-ethert-loptak-el/

原文作者：premik

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。