Hakeri su ponovno ciljali na decentralizirane financije KyberSwap. Decentralizirana financijska tvrtka svjedočila je hakiranju 265,000 1 USD 2022. rujna 15. KyberSwap je uspio zaustaviti hakiranje u dva sata testiranja i ponudio je hakeru XNUMX% ukupne nagrade.
U nedavnom blogu, KyberSwap je objavio kako je haker upotrijebio frontend exploit kako bi opljačkao korisnička sredstva u vrijednosti od 265,000 dolara iz decentralizirane kripto mjenjačnice. Protokol tvrtke također spominje da će kompanija nadoknaditi svim korisnicima sva sredstva koja nedostaju zbog exploita koji se nedavno dogodio.
Dužnosnici tvrtke također su se obratili hakeru dajući im mali oportunistički okvir za povrat sredstava. Također su ponudili razgovor s hakerom zauzvrat ponudivši mu 15% ukupne nagrade što je ekvivalentno otprilike 40,000 USD.
"Znamo da su adrese koje posjedujete primile sredstva sa središnjih mjenjačnica i možemo vam ući u trag odatle", rekli su iz Kyber Networka. “Također znamo da adrese koje posjedujete imaju OpenSea profile i možemo vas pratiti putem njih NFT zajednice ili izravno putem OpenSea. Kako vam se zatvaraju vrata mjenjačnica, nećete moći unovčiti a da se ne otkrijete.”
1/
Obavijest o iskorištavanju KyberSwap sučelja:
Identificirali smo i neutralizirali exploit na KyberSwap sučelju. Pogođeni korisnici dobit će naknadu. Saželi smo detalje u ovoj temi
- Kyber mreža (@KyberNetwork) Rujna 1, 2022
Čim je decentralizirana financijska kripto burza primijetila sumnjivu aktivnost 1. rujna. Platforma je onemogućila korisničko sučelje usred pronalaženja zlonamjernog koda u Google Tag Manageru, koji je ciljao na najskuplje korisničke račune. To je hakeru dalo mogućnost prijenosa sredstava na različite adrese.
Suosnivač Kyber Networka je u svojoj izjavi naveo da je ovo prvi napad na našu mrežu u posljednjih pet godina. "Napad je identificiran i zaustavljen nakon 2 sata istrage", rekao je Kyber Network. “Ovaj napad je bio FE exploit i tu nema pameti ugovor ranjivost."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/