
SushiSwap üzerine kurulu MISO’nun Launchpad’i hackerlar tarafından saldırıya uğradı. Hackerlar bu saldırıda yaklaşık 3 milyon dolar değerinde Ethereum’u ele geçirdi. SushiSwap CTO’su Joseph Delong Github tanıtıcısı “AristoK3”ü kullanan anonim bir yüklenicinin, bir tedarik zinciri saldırısında Miso’ya kötü amaçlı kod entegre ettiğini söyledi.
Bu bağlantı ile 864 Ethereum saldırgan tarafından çekildi. Tedarik zinciri saldırıları, kötü niyetli hackerların ele geçirdiği sözleşme adresini değiştirdiğinde gerçekleşiyor. ABD Ulusal Karşı İstihbarat ve Güvenlik Merkezi’ne göre, bu tür saldırılar açık kaynaklı yazılım alanlarında gerçekleşebilir.
Delong, DeFi protokolü yearn.finance ile çalışma yapan saldırganın, açık artırmanın cüzdan adresini kendi adresiyle değiştirdiğini söyledi. SushiSwap olay sornası FTX ve Binance borsalarından, bilgisayar korsanının bireye ilişkin müşterini tanı bilgilerini vermesini istedi.
CTO, fonların belirttikleri saate kadar iade edilmediği takdirde, DeFi borsasının FBI’a şikayette bulunacağını belirtti. Saldırının açıklanması sonrası Sushi’nin fiyatında da bir geri çekilme oldu. Kripto para birimi %5’e yakın değer kaybı yaşadı ve an itibariyle 14 dolardan işlem görüyor.