CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2022-09-02 07:32:20

Неизвестные взломали DEX KyberSwap на уровне фронтенда

Хакеры взломали внешний интерфейс некастодиальной биржи KyberSwap DeFi-проекта Kyber Network. Ущерб пользователей составил 265 000 USDC. 1/ ❗️Notice of Exploit of KyberSwap Frontend:We identified and neutralized an exploit on the KyberSwap frontend. Affected users will be compensated. We have summarized the details in this thread⬇️— Kyber Network (@KyberNetwork) September 1, 2022 1 сентября разработчики KyberSwap выявили подозрительную активность на уровне фронтенда. Закрыв интерфейс для проведения расследования, они обнаружили вредоносный код в инструменте Google Tag Manager (GTM). Эксплойт вставлял ложное одобрение для транзакции, позволяя хакерам вывести средства пользователя на свои адреса. Команда перезапустила интерфейс менее чем через два часа, удалив вредоносный код из GTM.  Атака затронула два адреса. Разработчики заверили, что пострадавшие получат полную компенсацию. По их мнению, злоумышленники были нацелены на кошельки китов. Команда KyberSwap определила адреса хакеров в сетях Ethereum и Polygon, а также связалась с различными биржами для отслеживания и блокирования движения украденных активов. По данным PeckShield, первоначальные средства для атаки злоумышленники вывели с централизованной платформы BitMart. #PeckShieldAlert @KyberNetwork suffered a frontend exploit, ~265k $amUSDC were taken from 0x20fc…dc. It revoked the approval.The stolen funds currently mainly sit in 0xfd6F29…65PeckShield has detected the initial funds of the exploit are withdrawn from @BitMartExchange https://t.co/YnsKnafoUw pic.twitter.com/BkTzQgnWiO— PeckShieldAlert (@PeckShieldAlert) September 2, 2022 В KyberSwap предложили взломщикам связаться с ними и вернуть украденные средства за вознаграждение в размере 15% от суммы. 3 сентября 2022 г. | 16:56Апдейт: CEO Binance Чанпэн Чжао рассказал, что команда безопасности биткоин-биржи обнаружила двух подозреваемых во взломе и передала информацию коллегам из KyberSwap. Теперь компания координирует свои действия с правоохранителями. https://twitter.com/cz_binance/status/1565976776710430721 Согласно Dune Analytics, платформа занимает 18 место в рейтинге DEX по недельному объему торгов с показателем $2,57 млн. У лидирующей Uniswap — $8,8 млрд. https://forklog.com/cryptorium/chto-takoe-detsentralizovannye-birzhi-dex Напомним, в августе ФБР выпустило предупреждение о наиболее часто встречающихся уязвимостях, используемых киберпреступниками для атак на DeFi-платформы.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά