Хакерлер дагы бир жолу борбордон ажыратылган каржылык KyberSwapды бутага алышты. Борборлоштурулган каржылык компания 265,000-жылдын 1-сентябрында 2022 15 АКШ доллары өлчөмүндөгү хакерликке күбө болгон. KyberSwap эки сааттык тестирлөөнүн ичинде хакерликти токтотуп, хакерге жалпы сыйлыктын XNUMX% сунуштаган.
Жакында эле блогдо KyberSwap хакер борбордон ажыратылган крипто биржасынан 265,000 XNUMX долларлык колдонуучунун каражаттарын тоноп алуу үчүн фронталдык эксплуатацияны колдонгон деп жарыялаган. Компаниянын протоколунда ошондой эле компания жакында болгон эксплуатациядан улам бардык колдонуучуларга жетишпей калган каражаттарды компенсациялай турганы айтылган.
Компаниянын кызматкерлери ошондой эле хакерге кайрылып, аларга каражаттарды кайтарып берүү үчүн бир аз оппортунисттик терезе берди. Алар ошондой эле хакер менен сүйлөшүүнү сунушташкан, анын ордуна ага жалпы сыйлыктын 15% 40,000 АКШ долларына барабар сунуш кылышкан.
"Биз сиздин даректериңизге борбордук биржалардан акча түшкөнүн билебиз жана биз ошол жерден сизди байкай алабыз" деди Kyber Network. «Ошондой эле биз сизге таандык даректериңизде OpenSea профилдери бар экенин билебиз жана биз сизге бул аркылуу көз сала алабыз NFT жамааттар же түздөн-түз OpenSea аркылуу. Алмашуу эшиктери сизге жабылгандыктан, сиз өзүңүздү ачыкка чыгарбай туруп накталай албайсыз».
1/
KyberSwap Frontend эксплуатациясы жөнүндө эскертүү:
Биз KyberSwap фронтунда эксплуатацияны аныктап, зыянсыздандырдык. Жабыр тарткан колдонуучуларга компенсация төлөнөт. Биз бул темада майда-чүйдөсүнө чейин кыскача
- Kyber Network (@KyberNetwork) Сентября 1, 2022
Борборлоштурулган каржылык крипто алмашуу 1-сентябрдагы шектүү иш-аракеттерди байкаган замат. Платформа эң кымбат колдонуучу аккаунттарына багытталган Google Tag Менеджеринде зыяндуу кодду таап, колдонуучу интерфейсин өчүрдү. Бул хакерге акча каражаттарын ар кандай даректерге которуу мүмкүнчүлүгүн берген.
Kyber Networkтун тең негиздөөчүсү өз билдирүүсүндө бул акыркы беш жылда биздин тармакка жасалган биринчи чабуул экенин белгиледи. "Чабуул 2 сааттык иликтөөдөн кийин аныкталып, токтотулду", - деди Kyber Network. "Бул чабуул FE эксплуатациясы болгон жана эч кандай акылдуу эмес келишим аялуу."
Source: https://www.thecoinrepublic.com/2022/09/03/kyber-network-offered-15-of-bounty-to-hacker-amid-265k-exploit/