Kyber Network удаляет вектор атаки, ответственный за эксплойт

• Злоумышленники получили контроль над внешним интерфейсом приложения, воспользовавшись уязвимостью в сценарии GTM.
• Binance выявила двух подозреваемых и передала информацию.

Сеть Kyber, DEX, объявила, что вектор атаки, ответственный за уязвимость на прошлой неделе, был успешно обнаружен и удален. Ранее платформа сообщила в своем блоге, что атака была нейтрализована, а веб-сайт и пользовательский интерфейс KyberSwap были защищены в тот же день, когда она была обнаружена.

Предварительный отчет от Defi Платформа заявляет, что два кошелька были скомпрометированы. Один из них получил полную материальную компенсацию. Kyber работает с партнерами в отрасли, ведущими специалистами по безопасности и правоохранительными органами, чтобы выследить хакеров и вернуть украденные активы. Кроме того, он подтвердил, что дополнительная информация об инциденте и его причинах будет доступна позже в этом месяце.

Нет ответа на вознаграждение за обнаружение ошибок

Kyber Network, протокол ликвидности, на котором основан KyberSwap, был атакован на его интерфейсе 1 сентября. Они обнаружили уязвимость в коде веб-сайта, которая позволила злоумышленникам получить контроль над внешним интерфейсом приложения, воспользовавшись уязвимостью в скрипте Google Tag Manager (GTM).

Согласно заявлению компании, злоумышленники внедряли вредоносный контент через GTM, обманом заставляя клиентов отправлять деньги на их адрес. Хакеры скрылись с 265,000 XNUMX долларов.

Затем команда KyberSwap обнаружила, что злоумышленники незаметно выпустили вредоносное вредоносное ПО. Он был нацелен Эфириум и Polygon китовые кошельки. Он также предложил 15% дохода от эксплойта на сумму 265,000 XNUMX долларов в качестве вознаграждения за ошибку и заверил пострадавших потребителей, что они будут полностью возмещены. Хакеры пока не ответили на предложение о вознаграждении за обнаружение ошибок.

Примерно через 48 часов криптовалютная биржа Binance выявила двух подозреваемых. Биржа передала эту информацию KyberSwap и заинтересованным правоохранительным органам.

Рекомендуется для вас:

Binance помогает выявить двух подозреваемых в использовании киберсвопа