🔍 Партнер венчурной фирмы Paradigm и специалист в сфере кибербезопасности Сэм Сан рассказал, как выявил и помог устранить уязвимость на платформе для выпуска новых токенов и привлечения финансирования MISO от SushiSwap. Баг грозил потерей свыше 109 000 ETH (~$350 млн).

Аналогичную уязвимость ранее обнаружили при атаке на DeFi-платформу Opyn в августе прошлого года.

https://forklog.com/?p=146072

#SushiSwap #MISO #уязвимость

💸 Злоумышленник вывел 864,8 ETH (~$3,09 млн) с аукциона невзаимозаменяемых токенов (NFT) на IDO-платформе MISO протокола SushiSwap.

CTO SushiSwap Джозеф Делонг сообщил, что анонимный подрядчик внедрил вредоносный код во внешний интерфейс MISO и подменил адрес аукциона.

https://forklog.com/?p=149637

#Sushiswap #MISO

Апдейт: злоумышленник вернул 100 ETH на мультисиг-кошелек Sushiswap.

https://forklog.com/?p=149637

#Sushiswap #MISO

Апдейт: хакер вернул всю сумму.

https://forklog.com/?p=149637

#MISO #Sushiswap

💸 Неизвестный пользователь заплатил комиссию в 123 ETH ($423 900) при попытке купить токены Strips Finance на платформе MISO. Он использовал сервис Flashbots для получения приоритета при обработке транзакции в сети Ethereum, однако она ошибочно попала в общедоступный мемпул.

Майнер обработал транзакцию, но токены приобрести так и не удалось — токенсейл завершился менее чем за минуту. Тогда пользователь предпринял еще одну неудачную попытку купить токены, используя Flashbots, но позже отменил транзакцию с новым переводом, заплатив дополнительно 30 ETH ($105 000).

#Ethereum #StripsFinance #MISO