Hakkerit ovat jälleen kohdistaneet hajautetun rahoituksen KyberSwapin. Hajautettu rahoitusyhtiö havaitsi 265,000 1 USD:n hakkeroinnin 2022. syyskuuta 15. KyberSwap pystyi pysäyttämään hakkeroinnin kahden tunnin testauksen aikana ja tarjosi hakkerille XNUMX % kokonaispalkkiosta.
Äskettäisessä blogissa KyberSwap julkaisi, että hakkeri oli käyttänyt käyttöliittymän hyväksikäyttöä ryöstääkseen 265,000 XNUMX dollarin arvosta käyttäjävaroja hajautetusta kryptopörssistä. Yhtiön pöytäkirjassa mainittiin myös, että yritys korvaa kaikille käyttäjille äskettäin tapahtuneen hyväksikäytön vuoksi puuttuvat varat.
Yrityksen virkamiehet myös puhuivat hakkerille ja antoivat heille pienen opportunistisen ikkunan palauttaa varat. He tarjosivat myös keskustelua hakkerin kanssa ja tarjosivat hänelle 15 % kokonaispalkkiosta, joka vastaa noin 40,000 XNUMX USD.
"Tiedämme, että omistamasi osoitteet ovat saaneet varoja keskuspörsseistä ja voimme jäljittää sinut sieltä", Kyber Network sanoi. ”Tiedämme myös, että omistamillasi osoitteilla on OpenSea-profiilit ja voimme seurata sinua niiden kautta NFT yhteisöissä tai suoraan OpenSean kautta. Kun pörssien ovet sulkeutuvat, et voi nostaa rahaa paljastamatta itseäsi."
1/
Ilmoitus KyberSwap-käyttöliittymän hyväksikäytöstä:
Tunnistamme ja neutraloimme KyberSwap-käyttöliittymän hyväksikäytön. Asianomaiset käyttäjät saavat korvauksen. Olemme tiivistäneet yksityiskohdat tässä ketjussa
- Kyber-verkko (@KyberNetwork) Syyskuu 1, 2022
Heti kun hajautettu rahoitus kryptopörssi huomasi epäilyttävän toiminnan 1. syyskuuta. Alusta poisti käyttöliittymän, koska Google Tag Managerista löytyi haitallinen koodi, joka kohdistui kalleimpiin käyttäjätileihin. Tämä antoi hakkerille mahdollisuuden siirtää varoja eri osoitteisiin.
Kyber Networkin toinen perustaja mainitsi lausunnossaan, että tämä on ensimmäinen hyökkäys verkkoamme vastaan viimeisen viiden vuoden aikana. "Hyökkäys tunnistettiin ja lopetettiin kahden tunnin tutkinnan jälkeen", Kyber Network sanoi. "Tämä hyökkäys oli FE:n hyväksikäyttö, eikä siinä ole mitään älykästä sopimus haavoittuvuus."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/