Hackers hebben zich opnieuw gericht op gedecentraliseerde financiering KyberSwap. De gedecentraliseerde financieringsmaatschappij was op 265,000 september 1 getuige van een hack van 2022 USD. KyberSwap kon de hack in twee uur testen stoppen en bood de hacker 15% van de totale premie.
In een recente blog postte KyberSwap dat een hacker een frontend-exploit had gebruikt om $ 265,000 aan gebruikersgeld van de gedecentraliseerde crypto-uitwisseling te beroven. Het bedrijfsprotocol vermeldde ook dat het bedrijf alle gebruikers zal compenseren voor eventueel ontbrekend geld als gevolg van de exploit die onlangs heeft plaatsgevonden.
De bedrijfsfunctionarissen richtten zich ook tot de hacker en gaven hen een klein opportunistisch venster om het geld terug te geven. Ze boden ook een gesprek met de hacker aan in ruil voor 15% van de totale premie, wat overeenkomt met ongeveer 40,000 USD.
"We weten dat de adressen die u bezit geld hebben ontvangen van centrale beurzen en we kunnen u vanaf daar opsporen", zegt Kyber Network. "We weten ook dat de adressen die u bezit OpenSea-profielen hebben en we kunnen u volgen via de NFT gemeenschappen of rechtstreeks via OpenSea. Terwijl de deuren van beurzen voor je sluiten, kun je niet uitbetalen zonder jezelf te onthullen.
1/
Kennisgeving van misbruik van KyberSwap Frontend:
We hebben een exploit op de KyberSwap-frontend geïdentificeerd en geneutraliseerd. Getroffen gebruikers zullen worden gecompenseerd. We hebben de details samengevat in deze thread
- Kyber Network (@KyberNetwork) 1 september 2022
Zodra de gedecentraliseerde financiële crypto-uitwisseling de verdachte activiteit op 1 september opmerkte. Het platform schakelde de gebruikersinterface uit na het vinden van een kwaadaardige code in Google Tag Manager, die gericht was op de duurste gebruikersaccounts. Dit gaf de hacker de mogelijkheid om geld over te maken naar verschillende adressen.
De mede-oprichter van Kyber Network vermeldde in zijn verklaring dat dit de eerste aanval op ons netwerk is in de afgelopen vijf jaar. "De aanval werd geïdentificeerd en gestopt na 2 uur onderzoek", aldus Kyber Network. "Deze aanval was een FE-exploit en er is geen slimme" contract kwetsbaarheid."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/