Хакери знову атакували децентралізовані фінанси KyberSwap. Децентралізована фінансова компанія стала свідком злому 265,000 1 доларів США 2022 вересня 15 року. KyberSwap змогла зупинити злом за дві години тестування та запропонувала хакеру XNUMX% від загальної винагороди.
У нещодавньому блозі KyberSwap опублікував повідомлення про те, що хакер використав зовнішній експлойт, щоб пограбувати кошти користувачів на суму 265,000 XNUMX доларів США з децентралізованої криптобіржі. У протоколі компанії також зазначено, що компанія компенсує всім користувачам будь-які втрачені кошти через експлойт, який стався нещодавно.
Представники компанії також звернулися до хакера, надавши їм невеликий можливість повернути кошти. Вони також запропонували розмову з хакером у відповідь, запропонувавши йому 15% від загальної винагороди, що еквівалентно приблизно 40,000 XNUMX доларів США.
«Ми знаємо, що ваші адреси отримали кошти з центральних бірж, і ми можемо відстежити вас звідти», — заявили в Kyber Network. «Ми також знаємо, що ваші адреси мають профілі OpenSea, і ми можемо відстежувати вас через них НФТ спільноти або безпосередньо через OpenSea. Оскільки двері бірж зачиняються перед вами, ви не зможете отримати готівку, не виявивши себе».
1/
Повідомлення про використання інтерфейсу KyberSwap:
Ми виявили та нейтралізували експлойт у інтерфейсі KyberSwap. Постраждалі користувачі отримають компенсацію. Ми узагальнили деталі в цій темі
- Мережа Кібер (@KyberNetwork) Вересень 1, 2022
Як тільки децентралізована фінансова криптобіржа помітила підозрілу активність 1 вересня. Платформа вимкнула інтерфейс користувача через виявлення шкідливого коду в Google Tag Manager, який був націлений на найдорожчі облікові записи користувачів. Це дало хакеру можливість переказувати кошти на різні адреси.
Співзасновник Kyber Network зазначив у своїй заяві, що це перша в історії атака на нашу мережу за останні п'ять років. «Атаку було ідентифіковано та припинено після 2 годин розслідування», — повідомили в Kyber Network. «Ця атака була експлойтом FE, і тут немає розуму контракт вразливість».
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/