Hakeri su ponovo na meti decentralizovanih finansija KyberSwap. Decentralizovana finansijska kompanija bila je svjedok hakovanja 265,000 USD 1. septembra 2022. KyberSwap je uspio zaustaviti hakiranje za dva sata testiranja i ponudio je hakeru 15% ukupne nagrade.
Na nedavnom blogu, KyberSwap je objavio da je haker koristio frontend exploit da opljačka korisnička sredstva u vrijednosti od 265,000 dolara iz decentralizirane kripto berze. U protokolu kompanije je također navedeno da će kompanija svim korisnicima nadoknaditi sva sredstva koja nedostaju zbog eksploatacije koja se nedavno dogodila.
Zvaničnici kompanije su se takođe obratili hakeru dajući im blagi oportunistički okvir da vrate sredstva. Ponudili su i razgovor sa hakerom zauzvrat ponudivši mu 15% od ukupne nagrade koja je ekvivalentna otprilike 40,000 USD.
„Znamo da su adrese koje posedujete dobile sredstva od centralnih berzi i možemo da vas pronađemo odatle“, rekao je Kyber Network. “Također znamo da adrese koje posjedujete imaju OpenSea profile i možemo vas pratiti kroz Nft zajednice ili direktno preko OpenSea. Kako se vrata mjenjačnice zatvaraju pred vama, nećete moći unovčiti, a da se ne otkrijete.”
1/
Obaveštenje o eksploataciji KyberSwap Frontenda:
Identifikovali smo i neutralisali eksploataciju na KyberSwap frontendu. Pogođeni korisnici će dobiti naknadu. Saželi smo detalje u ovoj temi
- Kyber mreža (@KyberNetwork) Septembar 1, 2022
Čim je kripto berza decentralizovanih finansija primetila sumnjivu aktivnost 1. septembra. Platforma je onemogućila korisničko sučelje usred pronalaska zlonamjernog koda u Google Tag Manageru, koji je ciljao na najskuplje korisničke račune. Ovo je hakeru dalo mogućnost da prenosi sredstva na različite adrese.
Suosnivač Kyber Networka je u svojoj izjavi naveo da je ovo prvi napad na našu mrežu u posljednjih pet godina. “Napad je identificiran i zaustavljen nakon 2 sata istrage”, rekao je Kyber Network. “Ovaj napad je bio eksploatacija FE i nema pametnog ugovor ranjivost.”
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/