Kyber Network verwijdert aanvalsvector die verantwoordelijk is voor uitbuiting

• Aanvallers namen de controle over de voorkant van de app over door een zwak punt in het GTM-script uit te buiten.
• Binance had twee verdachten geïdentificeerd en de informatie doorgegeven.

Kyber Network, een DEX, heeft aangekondigd dat de aanvalsvector die verantwoordelijk was voor de kwetsbaarheid van vorige week, met succes is gevonden en verwijderd. Eerder zei het platform in een blogpost dat de aanval was geneutraliseerd en dat de KyberSwap-website en gebruikersinterface dezelfde dag nog veilig waren.

Een voorlopig rapport van de Defi platform stelt dat er twee wallets zijn gecompromitteerd. Een van hen kreeg een volledige financiële vergoeding. Kyber werkt samen met partners in de branche, topbeveiligingsprofessionals en wetshandhavers om de hackers op te sporen en de gestolen activa terug te krijgen. Bovendien bevestigde het opnieuw dat later deze maand meer informatie over het incident en de oorzaken ervan beschikbaar zal worden gesteld.

Geen reactie op de Bug Bounty-beloning

Kyber Network, het liquiditeitsprotocol waarop KyberSwap is gebaseerd, werd op 1 september aangevallen aan de voorkant. Ze vonden een fout in de code van de website waardoor aanvallers de controle over de voorkant van de app konden overnemen door misbruik te maken van een zwak punt in het Google Tag Manager-script (GTM).

Volgens de verklaring van het bedrijf injecteerden de aanvallers kwaadaardige inhoud via GTM, waardoor klanten werden misleid om geld naar hun adres te sturen. De hackers gingen er met 265,000 dollar vandoor.

Het KyberSwap-team onthulde vervolgens dat de aanvallers de kwaadaardige malware heimelijk hadden vrijgegeven. Het was gericht Ethereum en Veelhoek walvis portefeuilles. Het bood ook 15% van de opbrengst van een exploit van $ 265,000 aan als bugbeloning en verzekerde getroffen consumenten dat ze volledig zouden worden vergoed. De hackers hebben tot nu toe niet gereageerd op het aanbod van de bugbounty.

Ongeveer 48 uur later had Binance, een cryptocurrency exchange, twee verdachten geïdentificeerd. De uitwisseling communiceerde die informatie met KyberSwap en betrokken wetshandhavingsinstanties.

Aanbevolen voor jou:

Binance helpt bij het opsporen van twee verdachten van Kyberswap-exploit