{"id":60610,"date":"2021-09-17T16:14:00","date_gmt":"2021-09-17T16:14:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=60610"},"modified":"2023-02-08T10:44:24","modified_gmt":"2023-02-08T10:44:24","slug":"sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/","title":{"rendered":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari"},"content":{"rendered":"
\"Attacco
Fonte: Adobe\/Negro Elkha<\/figcaption><\/figure>

Il furto<\/strong> da parte di un fornitore sembra essere apparso come un altro modo per attaccare i progetti crypto<\/strong>, poiché un front-end di lancio di token è stato attaccato con un codice dannoso, con conseguente furto di oltre 3 milioni di dollari.<\/p>

Joseph Delong, Chief Technology Officer (CTO) presso l’exchange decentralizzato SushiSwap<\/strong>, ha twittato<\/a> che il launchpad del token<\/strong> MISO<\/strong> costruito su SushiSwap è stato attaccato. Secondo le sue parole, si trattava di un attacco alla catena di approvvigionamento, con un fornitore anonimo, che utilizza  “AristoK3<\/i>” come nome utente di GitHub, iniettando un codice dannoso nel front-end di Miso.<\/p>

<\/oembed><\/figure>

Per quanto riguarda l’identità dietro questo nome, Delong ha affermato che “hanno motivo di credere” che sia l’utente Twitter “eratos 1122” che afferma<\/a> di essere uno “sviluppatore blockchain\/web\/mobile”. Cryptonews.com<\/i> ha contattato eratos 1122 per un commento.<\/p>

Il CTO ha inoltre affermato che sono stati rubati 864,8 ETH , per un valore attualmente superiore a 3,06 milioni di dollari. L’indirizzo<\/a> che ha condiviso – nomi “Miso Front End Exploiter” – riflette questo, con la transazione avvenuta circa sedici ore prima del momento in cui scriviamo.<\/p>

Detto semplicemente, “front end” si riferisce all’interfaccia utente, ovvero agli elementi con cui gli utenti interagiscono. Un attacco<\/strong> alla catena di approvvigionamento (noto anche come attacco alla catena del valore o di terze parti) coinvolge<\/a> una persona che si infiltra in un sistema attraverso un partner o un fornitore esterno che vi ha accesso. Gli attacchi alla catena di fornitura del software, se hanno successo, consentono<\/a> all’hacker<\/strong> di assumere il controllo di un progetto o della sua infrastruttura, mentre lo passano all’indirizzo del contratto sotto il suo controllo.<\/p>

Per Delong, che ha fornito<\/a> ulteriori dettagli sull’attacco, c’è stato un solo contratto sfruttato, quello per la vendita di token non fungibili (NFT<\/a>) di JayPegsAutoMart. “L’hacker ha inserito il proprio indirizzo del wallet per sostituire l’astaWallet alla creazione dell’asta”, ha spiegato, aggiungendo: “Le aste interessate sono state tutte corrette”.<\/p>

Il team ha contattato gli exchange di criptovalute FTX<\/a> e Binance<\/a>, ha affermato, chiedendo le informazioni know-your-customer (KYC) dell’hacker, “ma hanno resistito su questa questione urgente”.<\/p>

Binance ha risposto <\/a>a Delong, affermando che “anche il nostro team sta indagando sull’incidente da parte nostra e vorrebbe connettersi direttamente con te per saperne di più”.<\/p>

Inoltre, il CTO afferma che l’hacker (sebbene il loro numero non sia ancora noto) ha lavorato con yearn.finance (YFI<\/a>) e ha anche “avvicinato molti altri progetti” – tutti i quali sta esortando a controllare i rispettivi front-end per exploit .<\/p>

Delong ha affermato che il team presenterà una denuncia all’FBI se i fondi non verranno restituiti entro mezzogiorno di oggi, ora UTC.<\/p>

 <\/p>

Necessità di mitigare gli attacchi<\/h2><\/span>

 <\/p>

Detto questo, questo tipo di attacco sembra essere qualcosa per cui i progetti in questo settore nascente – e in misura, i loro utenti \/ holder – devono essere vigili e consapevoli, e non essere cullati in un falso senso di sicurezza.<\/p>

“I rischi associati a un attacco alla catena di approvvigionamento non sono mai stati così alti, a causa di nuovi tipi di attacchi, della crescente consapevolezza pubblica delle minacce e della maggiore supervisione da parte delle autorità di regolamentazione”, ha affermato <\/a>Maria Korolov, scrittrice di CSO. “Nel frattempo, gli hacker hanno più risorse e strumenti a loro disposizione che mai, creando una tempesta perfetta”.<\/p><\/blockquote>

Per<\/a> un famoso trader di criptovalute, noto come @DegenSpartan, questo incidente è stato “un altro triste promemoria che siamo esploratori di frontiera e che tutto potrebbe accadere a noi e ai nostri soldi”.<\/p>

“transmissions11 (t11s)” di Rari Capital rileva<\/a> che questo tipo di attacco potrebbe essere “il primo di molti a venire”, aggiungendo: “Ogni sito react.js dipende letteralmente da centinaia di migliaia di package, ognuno dei quali dipende da un centinaio almeno. Basta un aggiornamento dannoso del sub-package ed è finita.”<\/p>

Secondo<\/a> t11s, potrebbero già esserci modi per mitigare questo tipo di attacco. Detto questo, sembra che il mondo in via di sviluppo delle criptovalute si stia aprendo a nuovi tipi di attacchi, sottolineando la necessità di vigilanza ad ogni passo, considerando quanto è in gioco.<\/p>

Nel frattempo, SUSHI <\/a>è sceso dell’8% nell’ultimo giorno (alle 9:11 UTC), mentre è aumentato del 28% nell’ultima settimana.
___<\/p>

Seguici sui nostri canali social:<\/i> <\/p>

Telegram: https:\/\/t.me\/ItaliaCryptonews<\/a><\/p>

Twitter: https:\/\/twitter.com\/cryptonews_IT<\/a>
 _______<\/p>

Clicca sui nostri link di affiliazione:<\/i><\/p>

– Per acquistare le tue criptovalute su PrimeXBT<\/a>, la piattaforma di trading di nuova generazione<\/p>

– Per proteggere le tue criptovalute su portafogli come Ledger<\/a> e Trezor<\/a><\/p>

– Per effettuare transazioni in modo anonimo con NordVPN<\/a>
 <\/p>

Per saperne di più:
– Cream Finance Suffers USD 25M Flash Loan Attack <\/a>
– Tether Frozen in Poly Hack Returned to Owners, Fuelling Centralization Debate <\/a>

– Crypto & DeFi Custody Best Practices – A Workshop <\/a>
– Anonymous Builders: Discussing Pseudonymity in DeFi <\/a><\/p>","protected":false},"excerpt":{"rendered":"

Fonte: Adobe\/Negro ElkhaIl furto da parte di un fornitore sembra essere apparso come un altro modo per attaccare i progetti crypto, poiché un front-end di lancio di token è stato attaccato con un codice dannoso, con conseguente furto di oltre 3 milioni di dollari.Joseph Delong, Chief Technology Officer (CTO) presso l’exchange decentralizzato SushiSwap, ha twittato […]<\/p>\n","protected":false},"author":18,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10,1],"tags":[59,56,102,60,169,68],"editors":[],"sponsored_companies":[],"class_list":["post-60610","post","type-post","status-publish","format-standard","hentry","category-defi-news","category-news","tag-binance","tag-criptovalute","tag-defi","tag-hack","tag-sicurezza","tag-token"],"acf":[],"yoast_head":"\nMISO di SushiSwap subisce un attacco da 3 milioni di dollari<\/title>\n<meta name=\"description\" content=\"MISO di SushiSwap subisce un attacco da 3 milioni di dollari\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"MISO di SushiSwap subisce un attacco da 3 milioni di dollari\" \/>\n<meta property=\"og:description\" content=\"MISO di SushiSwap subisce un attacco da 3 milioni di dollari\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Italia\" \/>\n<meta property=\"article:published_time\" content=\"2021-09-17T16:14:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-08T10:44:24+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"MISO di SushiSwap subisce un attacco da 3 milioni di dollari\" \/>\n<meta name=\"twitter:description\" content=\"MISO di SushiSwap subisce un attacco da 3 milioni di dollari\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","description":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/","og_locale":"it_IT","og_type":"article","og_title":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","og_description":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","og_url":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/","og_site_name":"Cryptonews Italia","article_published_time":"2021-09-17T16:14:00+00:00","article_modified_time":"2023-02-08T10:44:24+00:00","og_image":[{"url":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","twitter_description":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","twitter_image":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/"},"author":{"name":"irenesalmasoygfv","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/person\/2dfccc675e194e58c94137e52cdd3c1d"},"headline":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","datePublished":"2021-09-17T16:14:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/"},"wordCount":847,"publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","keywords":["Binance","criptovalute","defi","hack","sicurezza","token"],"articleSection":["DeFi News","News"],"inLanguage":"it-IT","copyrightYear":"2021","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/","url":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/","name":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","datePublished":"2021-09-17T16:14:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","description":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari","breadcrumb":{"@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/#primaryimage","url":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg","contentUrl":"https:\/\/cimg.co\/news\/60566\/25627\/a7df5b0586.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/it\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-it\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/it\/"},{"@type":"ListItem","position":2,"name":"MISO di SushiSwap subisce un attacco da 3 milioni di dollari"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/it\/#website","url":"https:\/\/cryptonews.com\/it\/","name":"Cryptonews Italia","description":"Le notizie pi\u00f9 importanti sulle valute digitali","publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/it\/#organization","name":"Cryptonews Italia","url":"https:\/\/cryptonews.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","width":512,"height":512,"caption":"Cryptonews Italia"},"image":{"@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/60610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/comments?post=60610"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/60610\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media?parent=60610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/categories?post=60610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/tags?post=60610"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/editors?post=60610"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/sponsored_companies?post=60610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}