Os hackers mais uma vez atacaram as finanças descentralizadas KyberSwap. A empresa financeira descentralizada testemunhou um hack de 265,000 USD em 1º de setembro de 2022. A KyberSwap conseguiu interromper o hack em duas horas de testes e ofereceu ao hacker 15% da recompensa total.
Em um blog recente, o KyberSwap postou dizendo que um hacker havia usado uma exploração de front-end para roubar US$ 265,000 em fundos de usuários da exchange descentralizada de criptomoedas. O protocolo da empresa também mencionou que a empresa compensará todos os usuários por quaisquer fundos perdidos devido à exploração que aconteceu recentemente.
Os funcionários da empresa também abordaram o hacker, dando-lhes uma pequena janela oportunista para devolver os fundos. Eles também ofereceram uma conversa com o hacker em troca de 15% da recompensa total equivalente a aproximadamente 40,000 USD.
“Sabemos que os endereços que você possui receberam fundos de exchanges centrais e podemos rastreá-lo de lá”, disse Kyber Network. “Também sabemos que os endereços que você possui têm perfis OpenSea e podemos rastreá-lo através do NFT comunidades ou diretamente através do OpenSea. À medida que as portas das exchanges se fecham, você não poderá sacar sem se revelar. ”
1/
Aviso de exploração do frontend KyberSwap:
Identificamos e neutralizamos um exploit no frontend do KyberSwap. Os usuários afetados serão compensados. Resumimos os detalhes neste tópico
- Rede Kyber (@KyberNetwork) 1 de Setembro de 2022
Assim que a exchange de criptomoedas de finanças descentralizadas notou a atividade suspeita em 1º de setembro. A plataforma desativou a interface do usuário ao encontrar um código malicioso no Gerenciador de tags do Google, que visava as contas de usuário mais caras. Isso deu ao hacker a capacidade de transferir fundos para diferentes endereços.
O cofundador da Kyber Network mencionou em sua declaração que este é o primeiro ataque em nossa rede nos últimos cinco anos. “O ataque foi identificado e interrompido após 2 horas de investigações”, disse Kyber Network. “Este ataque foi uma exploração FE e não há contract vulnerabilidade."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/