Kyber Network прапанавала 15% прэміі хакеру за эксплойт у 265 тысяч долараў

Хакеры зноў нацэліліся на дэцэнтралізаваныя фінансы KyberSwap. 265,000 верасня 1 года дэцэнтралізаваная фінансавая кампанія стала сведкай узлому на 2022 15 долараў ЗША. KyberSwap змагла спыніць узлом за дзве гадзіны тэставання і прапанавала хакеру XNUMX% ад агульнай узнагароды.

У нядаўнім блогу KyberSwap напісаў, што хакер выкарыстаў інтэрфейсны эксплойт, каб абрабаваць карыстальніцкія сродкі на суму 265,000 XNUMX долараў з дэцэнтралізаванай крыптабіржы. У пратаколе кампаніі таксама згадваецца, што кампанія кампенсуе ўсім карыстальнікам усе страчаныя сродкі з-за эксплойта, які адбыўся нядаўна.

Прадстаўнікі кампаніі таксама звярнуліся да хакера, даўшы ім невялікі час для вяртання сродкаў. Яны таксама прапанавалі размову з хакерам узамен, прапанаваўшы яму 15% ад агульнай узнагароды, эквівалентнай прыкладна 40,000 XNUMX долараў ЗША. 

«Мы ведаем, што вашыя адрасы атрымалі сродкі з цэнтральных біржаў, і мы можам адшукаць вас адтуль», — заявілі ў Kyber Network. «Мы таксама ведаем, што вашыя адрасы маюць профілі OpenSea, і мы можам адсочваць вас праз іх NFT супольнасці або непасрэдна праз OpenSea. Паколькі дзверы біржаў зачыняюцца перад вамі, вы не зможаце абнаявіць, не паказаўшы сябе».

Як толькі дэцэнтралізаваная фінансавая крыптабіржа заўважыла падазроную актыўнасць 1 верасня. Платформа адключыла карыстальніцкі інтэрфейс з-за выяўлення шкоднаснага кода ў дыспетчары тэгаў Google, які быў накіраваны на самыя дарагія ўліковыя запісы карыстальнікаў. Гэта дало хакеру магчымасць пераводзіць сродкі на розныя адрасы. 

Сузаснавальнік Kyber Network адзначыў у сваёй заяве, што гэта першая атака на нашу сетку за апошнія пяць гадоў. «Атака была ідэнтыфікаваная і спыненая пасля 2 гадзін расследавання», - заявілі ў Kyber Network. «Гэтая атака была эксплойтам FE, і тут няма разумнага кантракт уразлівасць».

Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/