Hackeri sa opäť zamerali na decentralizované financovanie KyberSwap. Decentralizovaná finančná spoločnosť bola svedkom hacknutia 265,000 1 USD dňa 2022. septembra 15. KyberSwap dokázal zastaviť hack za dve hodiny testovania a ponúkol hackerovi XNUMX % z celkovej odmeny.
V nedávnom blogu KyberSwap napísal, že hacker použil frontend exploit na okradnutie užívateľských prostriedkov v hodnote 265,000 XNUMX dolárov z decentralizovanej kryptoburzy. V protokole spoločnosti sa tiež uvádza, že spoločnosť odškodní všetkých používateľov za akékoľvek chýbajúce prostriedky v dôsledku zneužitia, ku ktorému došlo nedávno.
Predstavitelia spoločnosti tiež oslovili hackera a poskytli im mierne oportunistické okno na vrátenie prostriedkov. Ponúkli tiež rozhovor s hackerom na oplátku mu ponúkli 15 % z celkovej odmeny, čo zodpovedá zhruba 40,000 XNUMX USD.
„Vieme, že adresy, ktoré vlastníte, dostali prostriedky z centrálnych búrz a môžeme vás odtiaľ vystopovať,“ povedal Kyber Network. „Vieme tiež, že adresy, ktoré vlastníte, majú profily OpenSea a môžeme vás sledovať prostredníctvom NFT komunity alebo priamo cez OpenSea. Keď sa pred vami zatvoria dvere zmenární, nebudete môcť preplatiť bez toho, aby ste sa odhalili."
1/
Oznámenie o využívaní rozhrania KyberSwap:
Identifikovali sme a neutralizovali exploit na frontende KyberSwap. Dotknutí používatelia budú odškodnení. Podrobnosti sme zhrnuli v tomto vlákne
- Kyber Network (@KyberNetwork) September 1, 2022
Hneď ako si decentralizovaná finančná kryptoburza všimla podozrivú aktivitu 1. septembra. Platforma deaktivovala používateľské rozhranie v dôsledku nájdenia škodlivého kódu v Správcovi značiek Google, ktorý cielil na najdrahšie používateľské účty. To dalo hackerovi možnosť previesť prostriedky na rôzne adresy.
Spoluzakladateľ Kyber Network vo svojom vyhlásení uviedol, že ide o vôbec prvý útok na našu sieť za posledných päť rokov. "Útok bol identifikovaný a zastavený po 2 hodinách vyšetrovania," uviedol Kyber Network. "Tento útok bol zneužitím FE a neexistuje žiadny inteligentný." zmluva zraniteľnosť.”
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/