Вядучая криптовалютная біржа Binance ідэнтыфікавала двух падазраваных, якія могуць быць адказныя за крадзеж 265,000 XNUMX долараў з пратаколу дэцэнтралізаванай біржы (DEX) KyberSwap у выніку эксплойта ў пачатку гэтага тыдня.
Генеральны дырэктар Binance Чанпэн Чжао (Чэхія) раскрыты высновы ў Twitter сёння, адзначыўшы, што кампанія падзялілася інфармацыяй з KyberSwap і адпаведнымі праваахоўнымі органамі.
KyberSwap пацярпеў ад франтэнд-атакі
1 верасня пратакол DEX пацярпеў ад парушэння бяспекі інтэрфейсу, што дазволіла хакерам скрасці ў карыстальнікаў актывы на тысячы долараў.
Паводле праекту, нападаючыя запушчаны шкоднасны код у дыспетчары тэгаў Google (GTM) пратаколу, выклікаючы ілжывае зацвярджэнне, якое дазволіла ім перамясціць сродкі ў свае кашалькі.
Каманда KyberSwap раскрыла, што хакеры стрымана запусцілі дрэнны скрыпт, накіраваны на кашалькі Whale на Ethereum і Polygon. KyberSwap таксама адзначыў, што пацярпелыя карыстальнікі атрымаюць поўную кампенсацыю.
Напад быў выяўлены і спынены на працягу дзвюх гадзін пасля запуску. Пратакол таксама паказаў, што эксплуататары будуць узнагароджаны 15% узнагародай за памылкі, калі яны вернуць скрадзеныя сродкі.
Вялікі брат Crypto
Усяго праз два дні пасля інцыдэнту каманда бяспекі Binance заявіла, што ім удалося высачыць і ідэнтыфікаваць двух хакераў, якія могуць несці адказнасць за крадзеж. Кампанія заявіла, што прыцягнула да справы дзяржаўныя органы для далейшага расследавання.
#Binance Каманда бяспекі выявіла двух падазраваных ва ўчорашнім узломе KyberSwap. Мы перадалі інфармацыю камандзе Kyber і каардынуем дзеянні з LE (праваахоўныя органы).
Спыніцца # САФУ. https://t.co/tbQBGaGTNG
- Чэхія? Binance (@cz_binance) Верасень 3, 2022
Як і KyberSwap, Binance дапамог некалькім узламаным пратаколам ідэнтыфікаваць зламыснікаў або вярнуць частку скрадзеных сродкаў.
У мінулым месяцы кампанія адноўлены 450,000 83 долараў скрадзеныя з платформы DeFi Curve Finance. Адноўленыя сродкі складаюць каля XNUMX % ад агульнай колькасці актываў, выведзеных з пратакола. Біржа заявіла, што хакеры перадалі актывы на біржу з дапамогай розных метадаў, спадзеючыся абыйсці службу бяспекі фірмы.
Пакуль Binance працягвае прыкладаць намаганні, каб зрабіць крыптаіндустрыю больш бяспечнай для інвестараў, некаторыя члены крыптасупольнасці лічаць, што кампанія цяпер адыгрывае ролю «старэйшага брата» ў прасторы.
Binance бясплатна $100 (эксклюзіў): Выкарыстоўвайце гэтую спасылку каб зарэгістравацца і атрымаць $100 бясплатна і 10% зніжкі на Binance Futures у першы месяц (ўмовы).
Спецыяльная прапанова PrimeXBT: Выкарыстоўвайце гэтую спасылку зарэгістравацца і ўвесці код POTATO50, каб атрымаць да $7,000 на вашыя дэпазіты.
Крыніца: https://cryptopotato.com/binance-uncovers-two-suspects-tied-to-kyberswap-265k-hack/