Ethereum (ETH): l’attaque de la plateforme SushiSwap

ven 17 Sep 2021 ▪ 19h00 ▪ 2 min de lecture - par Clément Dubois

Les développeurs de l’exchange décentralisé SushiSwap ont rapporté que 864 ETH avaient été volés suite à la cyberattaque de la plateforme de vente des tokens MISO.

Selon Twitter de Joseph Delong, directeur technique de SushiSwap, le hacker a exploité une vulnérabilité de la plateforme MISO lors d’une vente aux enchères des tokens non fongibles (NFT) et a retiré 864.8 ETH d’une valeur d’environ 3 millions dollars.

Delong a déclaré qu’un entrepreneur anonyme sous le pseudonyme d’AristoK3 sur Github avait saisi le code malveillant dans l’interface externe de MISO. Il a ajouté un lien pour l’adresse d’Ethereum à laquelle 864.8 ETH ont été transférés le 16 septembre dans l’après-midi. Etherscan a marqué l’adresse comme “liée à l’attaque ».

Des attaques similaires consistent en ce que le hacker change l’adresse du contrat à celle qui est sous son contrôle. Selon le Centre National américain de Contre-espionnage et de Sécurité, ce type d’attaque est pertinent pour les bibliothèques de logiciels open source.

Selon Delong, un seul contrat a été utilisé pour vendre NFT JayPegsAutoMart. Un hacker qui a travaillé avec le protocole DeFi Yearn.finance, a remplacé l’adresse du portefeuille d’enchères par la sienne. Les développeurs de SushiSwap estiment que la cyberattaque a été effectuée par le développeur de la blockchain et des jeux mobiles eratos1122, qui possède le compte Twitter correspondant.

SushiSwap a demandé aux exchanges FTX et Binance d’obtenir des informations sur le hacker stockées sur les sites dans le cadre de la procédure KYC. Delong a déclaré que si le hacker ne rend pas l’argent aujourd’hui, l’exchange déposerait une plainte auprès du FBI.

Rappelons que des vulnérabilités avaient déjà été identifiées précédemment sur la plateforme MISO. En août, SushiSwap a échappé à une attaque de 365 millions dollars grâce à un «hacker blanc».

A
A
Clément Dubois

J’aime bien la cryptomonnaie. Ça fait déjà plusieurs années que je l’étudie, mais aussi que j’y investis et que je travaille dans ce domaine. De plus, je fais des articles sur le sujet où j’essaie d’être clair et net !

DISCLAIMER

Les propos et opinions exprimés dans cet article n'engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d'investissement.

Cours & Indices

BITCOIN (BTCUSD) 61 750,63 $ 5.62%
ETHEREUM (ETHUSD) Ξ 4 263,11 $ 8.66%
DEFI (DEFIPERP) 13 150,40 $ 5.98%
MARKETS (ACWI) 105,58 $ 0.85%
GOLD (XAUUSD) 1 798,89 $ 0.14%
TECH (NDX) 15 778,17 $ 1.15%
CURRENCIES (EURUSD) 1,17 $ 0.68%
CURRENCIES (EURGBP) 0,846830 £ 0.35%
CRUDEOIL (USOIL) 83,11 $ 1.31%
IMM. US (REIT) 2 764,83 $ 1.42%
Le pourcentage exprime l’évolution depuis 24h Acheter des cryptos sans risques
Newsletter

Recevez le meilleur de l’actualité Crypto dans votre boite email