Хакерите отново се насочиха към децентрализираните финанси KyberSwap. Децентрализираната финансова компания стана свидетел на хакване на стойност 265,000 1 USD на 2022 септември 15 г. KyberSwap успя да спре хака за два часа тестване и предложи на хакера XNUMX% от общата награда.
В скорошен блог KyberSwap публикува, че хакер е използвал експлойт на интерфейса, за да ограби потребителски средства на стойност $265,000 XNUMX от децентрализираната крипто борса. В протокола на компанията също така се споменава, че компанията ще компенсира всички потребители за всички липсващи средства поради експлойта, който се случи наскоро.
Служителите на компанията също се обърнаха към хакера, давайки им малък опортюнистичен прозорец за връщане на средствата. Те също предложиха разговор с хакера в замяна, предлагайки му 15% от общата награда, еквивалентна на приблизително 40,000 XNUMX USD.
„Знаем, че адресите, които притежавате, са получили средства от централни борси и можем да ви проследим оттам“, каза Kyber Network. „Също така знаем, че адресите, които притежавате, имат профили в OpenSea и можем да ви проследим през NFT общности или директно през OpenSea. Тъй като вратите на борсите се затварят пред вас, няма да можете да изтеглите пари, без да се разкриете.”
1/
Известие за експлоатация на интерфейса на KyberSwap:
Ние идентифицирахме и неутрализирахме експлойт в интерфейса на KyberSwap. Засегнатите потребители ще бъдат компенсирани. Обобщихме подробностите в тази тема
- Мрежа на Кибер (@KyberNetwork) Септември 1, 2022
Веднага след като децентрализираната финансова крипто борса забеляза подозрителната дейност на 1 септември. Платформата деактивира потребителския интерфейс на фона на намирането на злонамерен код в Google Tag Manager, който е насочен към най-скъпите потребителски акаунти. Това даде възможност на хакера да прехвърля средства на различни адреси.
Съоснователят на Kyber Network спомена в изявлението си, че това е първата атака срещу нашата мрежа през последните пет години. „Атаката беше идентифицирана и спряна след 2 часа разследване“, каза Kyber Network. „Тази атака беше експлойт на FE и няма разум договор уязвимост."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/