Hackare har återigen riktat in sig på decentraliserad finans KyberSwap. Det decentraliserade finansbolaget bevittnade ett hack på 265,000 1 USD den 2022 september 15. KyberSwap kunde stoppa hacket på två timmars testning och erbjöd hackaren XNUMX % av den totala belöningen.
I en nyligen publicerad blogg skrev KyberSwap att en hackare hade använt en frontend-exploatering för att råna $265,000 XNUMX i användarmedel från den decentraliserade kryptobörsen. Företagsprotokollet nämnde också att företaget kommer att kompensera alla användare för eventuella saknade medel på grund av utnyttjandet som hände nyligen.
Företagets tjänstemän vände sig också till hackaren och gav dem ett litet opportunistiskt fönster för att returnera pengarna. De erbjöd också en konversation med hackern i utbyte och erbjöd honom 15 % av den totala belöningen motsvarande ungefär 40,000 XNUMX USD.
"Vi vet att adresserna du äger har fått pengar från centrala börser och vi kan spåra dig därifrån", säger Kyber Network. "Vi vet också att adresserna du äger har OpenSea-profiler och vi kan spåra dig genom NFT gemenskaper eller direkt via OpenSea. När dörrarna till börserna stängs för dig kommer du inte att kunna ta ut pengar utan att avslöja dig själv.”
1/
Meddelande om utnyttjande av KyberSwap-gränssnittet:
Vi identifierade och neutraliserade en exploatering på KyberSwap-gränssnittet. Berörda användare kommer att kompenseras. Vi har sammanfattat detaljerna i denna tråd
- Kyber Network (@KyberNetwork) September 1, 2022
Så snart den decentraliserade finanskryptobörsen märkte den misstänkta aktiviteten den 1 september. Plattformen inaktiverade användargränssnittet mitt i att hitta en skadlig kod i Google Tag Manager, som var inriktad på de dyraste användarkontona. Detta gav hackaren en möjlighet att överföra pengar till olika adresser.
Medgrundaren av Kyber Network nämnde i sitt uttalande att detta är den första attacken någonsin mot vårt nätverk under de senaste fem åren. "Attacken identifierades och stoppades efter två timmars undersökningar", säger Kyber Network. "Denna attack var en FE-missbruk och det finns inget smart kontrakt sårbarhet."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/