SushiSwap 技术长 Joseph Delong 于 17 日中午表示,Sushi 所有的代币发行平台 MISO 遭受到供应链攻击 (Supply chain attack),受害项目 Jay Pegs Auto Mart 刚募得的 864.8 枚 ETH 全数被盗。

Sushi 技术长宣布噩耗

SushiSwap 技术长 Joseph Delong 表示,MISO 的前端成为供应链攻击(supply chain attack) 的受害者,有恶意的合约部署者将恶意代码置入 MISO 前端。

刚在 MISO 募资完成的项目 Jay Pegs Auto Mart,其拍卖钱包地址被换成攻击者的地址,因而丢失资金。

Delong 表示,已请求 FTX 与币安协助提供攻击者个人资讯,不过遭到婉拒。他表示,这位/群攻击者曾跟 Yearn 与其他很多项目共事过,呼吁对方归还资金,并已经通知律师、向 FBI 报案。

他整理了目前掌握到的诸多证据,并指称确信攻击者为@eratos1122。

诡异受害项目

受害项目 Jay Pegs Auto Mart 表示,他们依旧会发放 KIA Sedona NFT。

这个项目本来就很奇怪,它用的是 JPEGs 的谐音 Jay Pegs 做梗,声称可以购买他们的 ERC-20 代币,然后能够换成车款 KIA Sedona 的 NFT。

MISO 风波不断

MISO 成为黑客目标一事,已经不是头一遭。

交易所 Bybit 所发起的 BitDAO,于 8/16 在 SushiSwap 的 IDO 平台 MISO 进行代币发行,而风投机构 Paradigm 研究合伙人 Samczsun 发现荷兰拍卖的合约中存在 3.5 亿美元的漏洞,并联手多位白帽黑客让约 10.9 万颗的以太币没有被攻击的风险。