KyberSwap, poznati multichain DEX (decentralizirana razmjena), objavio je 1. rujna da je pretrpio napad na sučelje. Napadač je ukrao kripto vrijednu 265,000 dolara. Burza je spremna platiti nagradu od 15% ako napadač vrati sredstva.
KyberSwap za nadoknadu korisnicima koji su izgubili sredstva
Nakon napada, KyberSwap je obavijestio korisnike da će nadoknaditi štetu onima koji su izgubili sredstva. Također, DeFi platforma za likvidnost ponudila je nagradu od 15% hakeru ako haker vrati sredstva.
Prema platformi, primijetili su eksploataciju kada su identificirali zlonamjerni kod u svom GMT-u (Google Tag Manager). Ovaj kod je dao lažno odobrenje koje je omogućilo napadaču da pošalje korisnikova kripto sredstva na njegovu adresu novčanika.
Službena objava tvrtke dalje objašnjava da je napadač ciljao na račune kitova s ogromnim sredstvima. Na nesreću hakera, tim KyberSwapa uspio je neutralizirati exploit u roku od dva sata.
“Nakon provođenja daljnjih provjera nismo pronašli nikakve sumnjive aktivnosti na platformi. Stoga je onemogućavanje GTM-a moralo eliminirati lošu skriptu. Haker je ubacio skriptu u platformu ciljajući uglavnom na račune kitova s ogromnim sredstvima”, navodi se u objavi.
KyberSwap nudi nagradu od 15%.
Osim toga, tim je sastavio popis pogođenih adresa. Otkrili su da je napad zahvatio samo dvije adrese novčanika. Ubuduće, sigurnosni tim savjetovao je korisnicima da budu oprezni u pogledu svojih aktivnosti na burzi.
Tim je također pozvao druge DeFi platforme da provjere svoje GTM skripte i sučelja. U međuvremenu, KyberSwap je rekao da će isplatiti nagradu od 15% samo ako haker vrati sredstva i razgovara s timom.
Naime, platforma DeFi otkrila je da je pronašla adrese hakera. Također je otkrio OpenSea račun.
Nadalje, mreža je rekla da se obratila raznim razmjenama. To osigurava da hakeru bude teško povući ukradena kripto sredstva bez otkrivanja svog identiteta.
FBI savjetuje investitore i DeFi platforme
U 2022. dogodili su se brojni napadi na DeFi platforme i kripto zajednicu općenito. Prema Chainalysisu, hakeri su ukrali više od 1.9 milijardi dolara s kripto platformi u prvoj polovici 2022. To je više od 1.2 milijarde dolara ukradenih u isto vrijeme prošle godine.
Novinsko izvješće nedavno je otkrilo da je u napadu na Solanu ukradena kripto imovina u vrijednosti od preko 5 milijuna dolara. Ovo je bilo povezano s napadom na novčanik Slope.
Ranije ovog tjedna čak je i američki FBI savjetovao ulagače da budu oprezni pri ulaganju u DeFi platforme. Agencija je također zatražila od agencija da povremeno provjeravaju svoje platforme. Ove provjere bi im omogućile da primijete rupe i greške prije nego što to učine hakeri.
Izvor: https://crypto.news/kyberswap-ready-to-pay-a-15-bounty-if-hacker-returns-265k-stolen-crypto-funds/