Главная страница » Мошенники взломали внешний интерфейс DEX KyberSwap

Мошенники взломали внешний интерфейс DEX KyberSwap

- admin
0 комментарий

Хакеры взломали внешний интерфейс некастодиальной биржи KyberSwap DeFi-проекта Kyber Network. Ущерб пользователей составил 265 000 USDC.

1 сентября разработчики KyberSwap выявили подозрительную активность на уровне фронтенда. Закрыв интерфейс для проведения расследования, они обнаружили вредоносный код в инструменте Google Tag Manager (GTM).

Эксплойт вставлял ложное одобрение для транзакции, позволяя хакерам вывести средства пользователя на свои адреса.

Команда перезапустила интерфейс менее чем через два часа, удалив вредоносный код из GTM. 

Атака затронула два адреса. Разработчики заверили, что пострадавшие получат полную компенсацию. По их мнению, злоумышленники были нацелены на кошельки китов.

Команда KyberSwap определила адреса хакеров в сетях Ethereum и Polygon, а также связалась с различными биржами для отслеживания и блокирования движения украденных активов.

По данным PeckShield, первоначальные средства для атаки злоумышленники вывели с централизованной платформы BitMart.

В KyberSwap предложили взломщикам связаться с ними и вернуть украденные средства за вознаграждение в размере 15% от суммы.

Согласно Dune Analytics, платформа занимает 18 место в рейтинге DEX по недельному объему торгов с показателем $2,57 млн. У лидирующей Uniswap — $8,8 млрд.

В августе ФБР выпустило предупреждение о наиболее часто встречающихся уязвимостях, используемых киберпреступниками для атак на DeFi-платформы.

Источник: cryptocurrency.tech

Вас также может заинтересовать:

Оставить комментарий

О САЙТЕ

Все новостные материалы на данном сайте взяты из открытых источников – имеют обратную ссылку на материал в интернете или присланы посетителями сайта и предоставляются исключительно в ознакомительных целях. Права на материалы принадлежат их владельцам. Администрация сайта ответственности за содержание материала не несет. Если Вы обнаружили на нашем сайте материалы, которые нарушают авторские права, принадлежащие Вам, Вашей компании или организации, пожалуйста, сообщите нам.

ПОЛЕЗНАЯ ИНФОРМАЦИЯ

КриптоСтрана © 2022 – Все права защищены.