Kyber নেটওয়ার্ক বিকেন্দ্রীভূত বিনিময়ের $265K হ্যাক করার পরে বাউন্টি অফার করে

KyberSwap, the বিকেন্দ্রীকরণ বিনিময় লিকুইডিটি প্রোটোকলের উপর নির্মিত Kyber Network, একটি বাগ বাউন্টি হিসাবে $15 শোষণ থেকে একটি হ্যাকারকে 265,000% তহবিল অফার করেছে।

বৃহস্পতিবার একটি ব্লগ পোস্টে, কাইবার নেটওয়ার্ক বলেছেন একজন হ্যাকার KyberSwap থেকে প্রায় $265,000 মূল্যের ব্যবহারকারীর তহবিল চুরি করার জন্য একটি ফ্রন্টএন্ড শোষণ ব্যবহার করেছিল। প্রোটোকল বলেছে যে এটি শোষণের সাথে সম্পর্কিত যে কোনও অনুপস্থিত তহবিলের জন্য সমস্ত ব্যবহারকারীকে ক্ষতিপূরণ দেবে এবং হ্যাকারকে সরাসরি সম্বোধন করেছে যাতে তারা "আমাদের দলের সাথে কথোপকথন" এবং যা নেওয়া হয়েছিল তার 15% এর বিনিময়ে তহবিল ফেরত দেওয়ার সুযোগ দেয় - মোটামুটিভাবে $40,000

“আমরা জানি আপনার মালিকানাধীন ঠিকানাগুলি কেন্দ্রীয় এক্সচেঞ্জ থেকে তহবিল পেয়েছে এবং আমরা সেখান থেকে আপনাকে ট্র্যাক করতে পারি,” কাইবার নেটওয়ার্ক বলেছে। “আমরা আপনার মালিকানাধীন ঠিকানাগুলির OpenSea প্রোফাইলগুলিও জানি এবং আমরা আপনাকে NFT সম্প্রদায়ের মাধ্যমে বা সরাসরি OpenSea-এর মাধ্যমে ট্র্যাক করতে পারি৷ বিনিময়ের দরজা আপনার কাছে বন্ধ হওয়ার সাথে সাথে আপনি নিজেকে প্রকাশ না করে অর্থোপার্জন করতে সক্ষম হবেন না।"

1/ ❗️KyberSwap ফ্রন্টেন্ডের শোষণের বিজ্ঞপ্তি:

আমরা KyberSwap ফ্রন্টএন্ডে একটি শোষণ চিহ্নিত এবং নিরপেক্ষ করেছি। ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দেওয়া হবে। আমরা এই থ্রেডে বিস্তারিত সংক্ষিপ্ত করেছি⬇️

- কিবার নেটওয়ার্ক (@ কিবারনেটওয়ার্ক) সেপ্টেম্বর 1, 2022

8 সেপ্টেম্বর সকাল 24:1 AM UTC-এ একটি "সন্দেহজনক উপাদান" আবিষ্কারের পর Kyber নেটওয়ার্ক তার ফ্রন্টএন্ড বন্ধ করে দিয়েছে। প্ল্যাটফর্মটি তার ইউজার ইন্টারফেস অক্ষম করেছে এবং তার Google ট্যাগ ম্যানেজারে "একটি দূষিত কোড" খুঁজে পেয়েছে, যা "তিমিকে লক্ষ্য করে" প্রচুর পরিমাণে ওয়ালেট,” হ্যাকারকে বিভিন্ন ঠিকানায় তহবিল স্থানান্তর করার ক্ষমতা প্রদান করে। Kyber নেটওয়ার্কের সহ-প্রতিষ্ঠাতা Loi Luu এর মতে, এটি ছিল পাঁচ বছরের মধ্যে প্রোটোকলের প্রথম হ্যাক।

"আক্রমণটি সনাক্ত করা হয়েছে এবং 2 ঘন্টা তদন্তের পরে থামানো হয়েছে," কাইবার নেটওয়ার্ক জানিয়েছে। "এই আক্রমণটি একটি FE শোষণ ছিল এবং কোনও স্মার্ট চুক্তির দুর্বলতা নেই।"

সম্পর্কিত: DeFi মৃত নয়, এটি শুধুমাত্র এই 3টি জটিল সমস্যার সমাধান করতে হবে

হ্যাকাররা অনেক বিকেন্দ্রীভূত ফিনান্স প্রোটোকলের উপর আক্রমণ চালানোর কাজে ব্যবহার করেছে, যার মধ্যে জুন মাসে হরাইজন ব্রিজ থেকে 100 মিলিয়ন ডলার সরানো হয়েছে এবং $200 মিলিয়ন মূল্যের ক্রিপ্টো নিষ্কাশন করা আগস্টে যাযাবর টোকেন ব্রিজ থেকে। Cointelegraph 11 আগস্ট রিপোর্ট করেছে যে নোম্যাড ব্রিজ হ্যাক করার জন্য সিংহভাগ আক্রমণকারী দায়ী মূল শোষণ অনুলিপি, তাদের বেছে নেওয়া ঠিকানাগুলিতে তহবিল নির্দেশ করে৷