KyberSwap, multichain DEX agregator, otkrio je u četvrtak da je eksploatacija frontenda rezultirala krađom 265,000 dolara korisničkih sredstava.
KyberSwap je rekao žrtvama hakovanja da će nadoknaditi sva izgubljena sredstva i ponudio nagradu od 15% za hakera ako sva sredstva budu vraćena.
Eksploatacija koda je prvobitno označena oko 2:30 ujutro EST. KyberSwap je dao više detalja o eksploataciji u svom službenom obavještenju: “Identifikovali smo zlonamjerni kod u našem Google Tag Manageru (GTM) koji je ubacio lažno odobrenje, omogućavajući hakeru da prenese sredstva korisnika na njegovu adresu.”
“Skripta je diskretno ubrizgana i posebno je ciljala kitove novčanike s velikim količinama.” post je dalje objašnjen.
Eksploatacija je neutralizirana dva sata nakon što je tim započeo istragu, a tim je pozvao korisnike da oprezno koriste njegovu platformu.
Nagrada za greške od 15% zavisi od toga da sva sredstva budu vraćena i da haker direktno razgovara sa KyberSwap timom.
© 2022. Block Crypto, Inc. Sva prava pridržana. Ovaj je članak dostupan samo u informativne svrhe. Ne nude se niti se koriste kao pravni, porezni, investicioni, finansijski ili drugi savjeti.
O autoru
Mike je reporter koji pokriva blockchain ekosisteme, koji je specijaliziran za dokaze bez znanja, privatnost i samosuverenu digitalnu identifikaciju. Prije nego što se pridružio The Blocku, Mike je radio sa Circle, Blocknative i raznim DeFi protokolima na rastu i strategiji.
Izvor: https://www.theblock.co/post/167308/kyberswap-says-it-will-pay-15-bounty-if-attacker-returns-265k-in-stolen-crypto?utm_source=rss&utm_medium=rss