Hacker hunn nach eng Kéier dezentraliséiert Finanzen KyberSwap gezielt. Déi dezentraliséiert Finanzfirma war Zeien vun engem Hack vun 265,000 USD am September 1st, 2022. KyberSwap konnt den Hack an zwou Stonnen Tester stoppen an huet den Hacker 15% vun der Gesamtbounty ugebueden.
An engem rezente Blog huet KyberSwap gepost datt en Hacker e Frontend Exploit benotzt huet fir $ 265,000 Wäert vu Benotzerfongen aus dem dezentraliséierte Krypto-Austausch ze beréieren. De Firmeprotokoll huet och erwähnt datt d'Firma all Benotzer fir fehlend Fongen kompenséiert wéinst der Ausbeutung déi viru kuerzem geschitt ass.
D'Firma Beamten hunn och den Hacker adresséiert an hinnen eng liicht opportunistesch Fënster fir d'Fongen zréckzeginn. Si hunn och e Gespréich mam Hacker ugebueden am Géigesaz fir him 15% vun der Gesamtbezuelung entspriechend ongeféier 40,000 USD ze bidden.
"Mir wëssen, datt d'Adressen, déi Dir besëtzt, Fongen vun den zentrale Austausch kritt hunn a mir kënnen Iech vun do verfollegen," sot Kyber Network. "Mir wëssen och datt d'Adressen déi Dir besëtzt OpenSea Profiler hunn a mir kënnen Iech duerch den NFT Communautéiten oder direkt iwwer OpenSea. Wéi d'Dieren vun den Austausch op Iech zoumaachen, kënnt Dir net ausbezuelen ouni Iech selwer ze weisen.
1/
Notice of Exploit of KyberSwap Frontend:
Mir hunn en Exploit op der KyberSwap Frontend identifizéiert an neutraliséiert. Betraff Benotzer ginn kompenséiert. Mir hunn d'Detailer an dësem thread zesummegefaasst
- Kyber Network (@KyberNetwork) September 1, 2022
Soubal den dezentraliséierte Finanzkrypto-Austausch déi verdächteg Aktivitéit am September 1st gemierkt huet. D'Plattform huet d'Benotzerinterface behënnert amgaang e béise Code am Google Tag Manager ze fannen, deen déi deierste Benotzerkonten gezielt huet. Dëst huet dem Hacker d'Fäegkeet fir Fongen op verschidden Adressen ze transferéieren.
De Matgrënner vum Kyber Network ernimmt a senger Ausso datt dëst deen éischten Attack op eisem Netzwierk an de leschte fënnef Joer ass. "D'Attack gouf identifizéiert an no 2 Stonnen Ermëttlungen gestoppt", sot de Kyber Network. "Dës Attack war en FE Exploit an et gëtt kee Smart Kontrakt Schwachstelle."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/