Hackerii au vizat din nou finanțele descentralizate KyberSwap. Compania financiară descentralizată a fost martoră la un hack de 265,000 USD la 1 septembrie 2022. KyberSwap a reușit să oprească hack-ul în două ore de testare și i-a oferit hackerului 15% din recompensă totală.
Într-un blog recent, KyberSwap a postat spunând că un hacker a folosit o exploatare frontală pentru a jefui fondurile utilizatorilor în valoare de 265,000 de dolari din schimbul de criptomonede descentralizat. Protocolul companiei a mai menționat că compania va compensa toți utilizatorii pentru orice fonduri lipsă din cauza exploit-ului care a avut loc recent.
Oficialii companiei s-au adresat și hackerului, oferindu-le o ușoară fereastră oportunistă pentru a returna fondurile. Ei au oferit și o conversație cu hackerul, oferindu-i în schimb 15% din recompensă totală echivalentă cu aproximativ 40,000 USD.
„Știm că adresele pe care le dețineți au primit fonduri de la bursele centrale și vă putem urmări de acolo”, a spus Kyber Network. „Știm, de asemenea, că adresele pe care le dețineți au profiluri OpenSea și vă putem urmări prin intermediul NFT comunități sau direct prin OpenSea. Pe măsură ce ușile schimburilor se închid asupra ta, nu vei putea încasa fără să te dezvălui.”
1/
Notificare de exploatare a KyberSwap Frontend:
Am identificat și neutralizat un exploit pe interfața KyberSwap. Utilizatorii afectați vor fi compensați. Am rezumat detaliile în acest thread
- Rețea Kyber (@KyberNetwork) 1 Septembrie, 2022
Imediat ce schimbul de criptomonede descentralizat de finanțe a observat activitatea suspectă de la 1 septembrie. Platforma a dezactivat interfața cu utilizatorul pe fondul găsirii unui cod rău intenționat în Google Tag Manager, care viza cele mai scumpe conturi de utilizator. Acest lucru i-a oferit hackerului posibilitatea de a transfera fonduri la diferite adrese.
Cofondatorul Kyber Network a menționat în declarația sa că acesta este primul atac asupra rețelei noastre în ultimii cinci ani. „Atacul a fost identificat și oprit după 2 ore de investigații”, a spus Kyber Network. „Acest atac a fost un exploat FE și nu există niciun fel de inteligent contract vulnerabilitate."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/