Хакерите повторно ги таргетираа децентрализираните финансии KyberSwap. Децентрализираната финансиска компанија беше сведок на хакирање од 265,000 американски долари на 1 септември 2022 година. KyberSwap успеа да го запре хакирањето за два часа тестирање и му понуди на хакерот 15% од вкупната награда.
Во неодамнешниот блог, KyberSwap објави дека хакер користел експлоатација на предниот дел за да ограби кориснички средства во вредност од 265,000 долари од децентрализираната крипто берза. Во протоколот на компанијата, исто така, беше споменато дека компанијата ќе ги компензира сите корисници за сите средства што недостасуваат поради експлоатацијата што се случи неодамна.
Претставниците на компанијата исто така му се обратиле на хакерот давајќи им мал опортунистички прозорец да ги вратат средствата. Тие, исто така, понудија разговор со хакерот за возврат нудејќи му 15% од вкупната награда што е еквивалентна на околу 40,000 американски долари.
„Знаеме дека адресите што ги поседувате добиле средства од централните централи и можеме да ве следиме од таму“, рече Kyber Network. „Исто така, знаеме дека адресите што ги поседувате имаат профили на OpenSea и можеме да ве следиме преку нив NFT заедници или директно преку OpenSea. Како што вратите на размена се затвораат пред вас, нема да можете да заработите без да се откриете“.
1/
Известување за експлоатација на KyberSwap Frontend:
Идентификувавме и неутрализиравме експлоат на предниот дел на KyberSwap. Засегнатите корисници ќе бидат обештетени. Ги сумиравме деталите во оваа тема
- мрежа Кибер (@KyberNetwork) Септември 1, 2022
Штом децентрализираната крипто берза за финансии ја забележа сомнителната активност на 1 септември. Платформата го оневозможи корисничкиот интерфејс поради наоѓање на злонамерен код во Google Tag Manager, кој ги таргетираше најскапите кориснички сметки. Ова му даде на хакерот можност да пренесува средства на различни адреси.
Ко-основачот на Kyber Network во својата изјава напомена дека ова е прв напад на нашата мрежа во последните пет години. „Нападот беше идентификуван и стопиран по 2 часа истрага“, рече Kyber Network. „Овој напад беше експлоатација на ФЕ и нема паметен Договор ранливост“.
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/