Hackere har nok en gang målrettet mot desentralisert finans KyberSwap. Det desentraliserte finansselskapet var vitne til et hack på 265,000 1 USD 2022. september 15. KyberSwap klarte å stoppe hacket på to timers testing og tilbød hackeren XNUMX % av den totale dusøren.
I en nylig blogg postet KyberSwap at en hacker hadde brukt en frontend-utnyttelse for å rane $265,000 XNUMX verdt av brukermidler fra den desentraliserte kryptobørsen. Selskapets protokoll nevnte også at selskapet vil kompensere alle brukere for eventuelle manglende midler på grunn av utnyttelsen som nylig skjedde.
Selskapets tjenestemenn henvendte seg også til hackeren og ga dem et lite opportunistisk vindu for å returnere midlene. De tilbød også en samtale med hackeren til gjengjeld å tilby ham 15 % av den totale dusøren tilsvarende omtrent 40,000 XNUMX USD.
"Vi vet at adressene du eier har mottatt midler fra sentrale børser, og vi kan spore deg opp derfra," sa Kyber Network. "Vi vet også at adressene du eier har OpenSea-profiler, og vi kan spore deg gjennom NFT fellesskap eller direkte gjennom OpenSea. Når dørene til børsene lukkes for deg, vil du ikke kunne ta ut penger uten å avsløre deg selv.»
1/
Varsel om utnyttelse av KyberSwap-frontend:
Vi identifiserte og nøytraliserte en utnyttelse på KyberSwap-frontend. Berørte brukere vil bli kompensert. Vi har oppsummert detaljene i denne tråden
- Kyber Network (@KyberNetwork) September 1, 2022
Så snart den desentraliserte finanskryptobørsen la merke til den mistenkelige aktiviteten 1. september. Plattformen deaktiverte brukergrensesnittet mens de fant en ondsinnet kode i Google Tag Manager, som var rettet mot de dyreste brukerkontoene. Dette ga hackeren en mulighet til å overføre penger til forskjellige adresser.
Medgründeren av Kyber Network nevnte i sin uttalelse at dette er det første angrepet på nettverket vårt på de siste fem årene. "Angrepet ble identifisert og stanset etter 2 timers etterforskning," sa Kyber Network. "Dette angrepet var en FE-utnyttelse, og det er ingen smart kontrakt sårbarhet."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/