{"id":60587,"date":"2021-09-17T12:12:00","date_gmt":"2021-09-17T12:12:00","guid":{"rendered":"https:\/\/pt.cryptonews.com\/?p=60587"},"modified":"2022-07-04T07:57:31","modified_gmt":"2022-07-04T07:57:31","slug":"miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/","title":{"rendered":"MISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar"},"content":{"rendered":"
<\/figure>

O roubo de contrato em quest\u00e3o parece ser uma nova maneira de atacar projetos cripto – com um token launchpad front-end foi atacado com um c\u00f3digo malicioso, resultando em mais de US$ 3 milh\u00f5es roubados.<\/p>

Joseph Delong, Diretor de Tecnologia (CTO) da exchange descentralizada SushiSwap<\/strong>, tweetou que a plataforma de lan\u00e7amento do token MISO <\/strong>constru\u00edda no SushiSwap foi atacada. Por suas palavras, este foi um ataque \u00e0 cadeia de suprimentos, por um contratante an\u00f4nimo, que est\u00e1 usando o identificador GitHub ‘AristoK3’, e injetou um c\u00f3digo malicioso no front-end do Miso.<\/p>

<\/oembed><\/figure>

Quanto \u00e0 identidade por tr\u00e1s desse identificador, Delong disse que eles \u201ct\u00eam motivos para acreditar\u201d que \u00e9 o usu\u00e1rio do Twitter ‘eratos 1122’ que diz ser um \u201cBlockchain \/ Web \/ Mobile Developer\u201d. Cryptonews.com<\/i> contatou eratos 1122 para comentar.<\/p>

O CTO disse ainda que 864,8 ETH foi roubado, atualmente avaliado em mais de US$ 3,06 milh\u00f5es. O endere\u00e7o que ele compartilhou – denominado ‘Miso Front End Exploiter’ – reflete isso, com a transa\u00e7\u00e3o tendo ocorrido cerca de dezesseis horas antes do momento da reda\u00e7\u00e3o.<\/p>

Simplificando, ‘front end’ refere-se \u00e0 interface do usu\u00e1rio, ou seja, os elementos com os quais os usu\u00e1rios interagem. Um ataque \u00e0 cadeia de suprimentos (tamb\u00e9m conhecido como ataque \u00e0 cadeia de valor ou de terceiros) envolve uma pessoa que se infiltra em um sistema por meio de um parceiro externo ou provedor que tem acesso a ele. Os ataques \u00e0 cadeia de suprimentos de software, se bem-sucedidos, permitem que o invasor assuma o controle de um projeto ou de sua infraestrutura, conforme eles mudam para o endere\u00e7o do contrato sob seu controle.<\/p>

Por Delong, que forneceu detalhes adicionais sobre o ataque, houve apenas um contrato explorado – o da venda do token n\u00e3o fung\u00edvel JayPegsAutoMart (NFT). \u201cO invasor inseriu seu pr\u00f3prio endere\u00e7o de carteira para substituir a carteira de leil\u00e3o na cria\u00e7\u00e3o do leil\u00e3o\u201d, explicou ele, acrescentando: \u201cOs leil\u00f5es efetuados foram corrigidos\u201d.<\/p>

A equipe entrou em contato com as exchanges de criptomoedas FTX <\/strong>e Binance<\/strong>, disse ele, solicitando informa\u00e7\u00f5es do invasor conhe\u00e7a seu cliente (KYC), \u201cmas eles resistiram neste assunto urgente\u201d.<\/p>

Binance respondeu a Delong, afirmando que \u201cnossa equipe tamb\u00e9m est\u00e1 investigando o incidente e gostaria de entrar em contato com voc\u00ea diretamente para saber mais\u201d.<\/p>

Al\u00e9m disso, o CTO afirma que o invasor (embora seu n\u00famero ainda n\u00e3o seja conhecido) fez um trabalho com yearn.finance<\/strong> (YFI) e tamb\u00e9m “abordou muitos outros projetos” – todos os quais ele est\u00e1 pedindo para verificar seus respectivos front-ends para explora\u00e7\u00f5es.<\/p>

Delong disse que a equipe apresentar\u00e1 uma reclama\u00e7\u00e3o ao FBI <\/strong>caso os fundos n\u00e3o sejam devolvidos at\u00e9 o meio-dia de hoje, hor\u00e1rio UTC.<\/p>

Dito isso, esse tipo de ataque parece ser algo para os projetos nesta ind\u00fastria nascente – e por extens\u00e3o, seus usu\u00e1rios\/detentores de moedas – estarem alertas e cientes, e n\u00e3o serem iludidos por qualquer falsa sensa\u00e7\u00e3o de seguran\u00e7a.<\/p>

\u201cOs riscos associados a um ataque \u00e0 cadeia de abastecimento nunca foram maiores, devido a novos tipos de ataques, crescente conscientiza\u00e7\u00e3o p\u00fablica sobre as amea\u00e7as e maior supervis\u00e3o dos reguladores\u201d, disse Maria Korolov, redatora colaboradora do CSO. \u201cEnquanto isso, os invasores t\u00eam mais recursos e ferramentas \u00e0 disposi\u00e7\u00e3o do que nunca, criando uma tempestade perfeita.\u201d<\/i><\/p><\/blockquote>

Para um trader popular de criptos, conhecido como @DegenSpartan, este incidente foi \u201coutro lembrete sombrio de que somos exploradores de fronteira e que qualquer coisa pode acontecer a n\u00f3s e ao nosso dinheiro\u201d.<\/p>

As ‘transmissions11 (t11s)’ da Rari Capital <\/strong>descobriram que esse tipo de ataque poderia ser o \u201cprimeiro de muitos a vir\u201d, acrescentando: \u201cCada site react.js depende de literalmente centenas de milhares de pacotes, cada um dos quais depende de algumas centenas de ao menos. Uma atualiza\u00e7\u00e3o de sub-sub-sub-pacote malicioso e acabou. \u201d<\/p>

De acordo com o t11s, j\u00e1 pode haver maneiras de mitigar esse tipo de ataque. Dito isso, parece que o mundo em desenvolvimento das criptos est\u00e1 se abrindo para mais vetores de ataque, enfatizando a necessidade de vigil\u00e2ncia a cada passo, considerando o quanto est\u00e1 em jogo.<\/p>

Enquanto isso, o SUSHI caiu 8% no dia anterior (\u00e0s 9h11 UTC), enquanto aumentou 28% na semana anterior.<\/p>","protected":false},"excerpt":{"rendered":"

O roubo de contrato em quest\u00e3o parece ser uma nova maneira de atacar projetos cripto – com um token launchpad front-end foi atacado com um c\u00f3digo malicioso, resultando em mais de US$ 3 milh\u00f5es roubados.Joseph Delong, Diretor de Tecnologia (CTO) da exchange descentralizada SushiSwap, tweetou que a plataforma de lan\u00e7amento do token MISO constru\u00edda no […]<\/p>\n","protected":false},"author":30,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,10],"tags":[],"editores":[884],"sponsored_companies":[],"class_list":["post-60587","post","type-post","status-publish","format-standard","hentry","category-noticias","category-defi-news","editores-cryptonewscom"],"acf":[],"yoast_head":"\nMISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar<\/title>\n<meta name=\"description\" content=\"O roubo de contrato em quest\u00e3o parece ser uma nova maneira de atacar projetos cripto - com um token launchpad front-end foi atacado com um c\u00f3digo\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"MISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar\" \/>\n<meta property=\"og:description\" content=\"O roubo de contrato em quest\u00e3o parece ser uma nova maneira de atacar projetos cripto - com um token launchpad front-end foi atacado com um c\u00f3digo\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/\" \/>\n<meta property=\"og:site_name\" content=\"CryptoNews Brasil\" \/>\n<meta property=\"article:published_time\" content=\"2021-09-17T12:12:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-07-04T07:57:31+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"MISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar","description":"O roubo de contrato em quest\u00e3o parece ser uma nova maneira de atacar projetos cripto - com um token launchpad front-end foi atacado com um c\u00f3digo","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/","og_locale":"pt_BR","og_type":"article","og_title":"MISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar","og_description":"O roubo de contrato em quest\u00e3o parece ser uma nova maneira de atacar projetos cripto - com um token launchpad front-end foi atacado com um c\u00f3digo","og_url":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/","og_site_name":"CryptoNews Brasil","article_published_time":"2021-09-17T12:12:00+00:00","article_modified_time":"2022-07-04T07:57:31+00:00","og_image":[{"url":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_image":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/"},"author":{"name":"caiomatsuiribeirokyy","@id":"https:\/\/cryptonews.com\/br\/#\/schema\/person\/81cef6c11c6fc93fb7e39d56a9f2d676"},"headline":"MISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar","datePublished":"2021-09-17T12:12:00+00:00","dateModified":"2022-07-04T07:57:31+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/"},"wordCount":729,"publisher":{"@id":"https:\/\/cryptonews.com\/br\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","articleSection":["Noticias","Not\u00edcias de DeFi"],"inLanguage":"pt-BR","copyrightYear":"2021","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/","url":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/","name":"MISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar","isPartOf":{"@id":"https:\/\/cryptonews.com\/br\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","datePublished":"2021-09-17T12:12:00+00:00","dateModified":"2022-07-04T07:57:31+00:00","description":"O roubo de contrato em quest\u00e3o parece ser uma nova maneira de atacar projetos cripto - com um token launchpad front-end foi atacado com um c\u00f3digo","breadcrumb":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/#primaryimage","url":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","contentUrl":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/br\/noticias\/miso-da-sushiswap-sofre-ataque-de-us-3-milhoes-ataques-do-tipo-podem-aumentar\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/br\/"},{"@type":"ListItem","position":2,"name":"MISO da SushiSwap sofre ataque de US$ 3 milh\u00f5es, ataques do tipo podem aumentar"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/br\/#website","url":"https:\/\/cryptonews.com\/br\/","name":"Cryptonews Portugal","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/br\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/br\/#organization","name":"Cryptonews Portugal","url":"https:\/\/cryptonews.com\/br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/cryptonews.com\/br\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews Portugal"},"image":{"@id":"https:\/\/cryptonews.com\/br\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/posts\/60587","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/users\/30"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/comments?post=60587"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/posts\/60587\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/media?parent=60587"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/categories?post=60587"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/tags?post=60587"},{"taxonomy":"editores","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/editores?post=60587"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/sponsored_companies?post=60587"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}