随着 SushiSwap 的 CTO Joseph Delong 告知，该协议的代币平台 MISO 成为供应链攻击的受害者，DeFi 漏洞仍在继续。早期估计表明，攻击者在 ETH 中欺骗了超过 300 万美元。
- Delong 于 9 月 17 日早些时候在 Twitter 上表示 MISO 前端“已成为供应链攻击的受害者。”
Miso 前端已成为供应链攻击的受害者。一个使用 GH 句柄 AristoK3 的匿名承包商将恶意代码注入 Miso 前端。我们有理由相信这是@eratos1122。
864.8 ETH 被盗，地址如下 https://t.co/cDZeBqFV4P
—约瑟夫·德隆 (@josephdelong)，2021 年 9 月 17 日
- 使用 GitHub 句柄的匿名承包商 AristoK3 向前端注入了恶意代码。因此，他们设法利用了一场 NFT 拍卖——专注于汽车的 Jay Pegs Auto Mart。德龙更新说，拍卖中的所有问题都已修复。
- 根据该项目的网站，MISO 是一套开源智能合约，旨在简化在 SushiSwap 交易所发布新项目的过程。尽管去年推出，但 DEX 是最大的交易所之一，24 小时交易量接近 7 亿美元。
- Delong 提供的用于发送资金的以太坊地址显示，犯罪者设法窃取了 865.1 ETH 代币。以今天的价格计算，这个金额超过了 300 万美元。
- SushiSwap 的 CTO 还表示，该团队已联系 FTX 和 Binance 以获取 KYC 信息，但到目前为止，这两家交易所尚未“在这个敏感问题上”遵守规定。
- Delong 还警告说，如果在美国东部时间上午 8 点前仍未归还资金，该团队已指示律师向 FBI 提交 IC3 投诉。
- 值得注意的是，SushiSwap 的原生代币在遭到黑客攻击后的几个小时内下跌了 9% 以上。