- Компаниянын веб-сайтынын кодундагы алсыздык хакерлерге аны пайдаланууга жол берген.
- Хакерлер дээрлик 265,000 XNUMX миң долларды алып кетишкен.
Блокчейнге негизделген ликвиддүүлүк борбору болгон Kyber хакерлерге 265,000 XNUMX миң долларга жакын акчаны алып кетүүгө уруксат берген компаниянын веб-сайтынын кодунун алсыздыгын тапты.
Kyberдин билдирүүсүнө ылайык, эки "кит" дареги кол салуудан таасир эткен окшойт, анын жоготуулардын ордун толтурууну пландап жатат. Компания хакерлерге "жалган кабыл алуу, чабуулчуга маалыматты өткөрүп берүүгө уруксат берген эксплуатацияны аныктаганын" аныктады. каражаттар кардарларды өз дарегине жеткирип, 1-сентябрдагы коркунучту эки саатка жетпеген убакытта тең салмактады.
Эксплуатация KyberSwapга, Defiдин биринчи динамикалык маркет-мейкерине жана кардарларга валюталарды ар кандай блокчейндерде алмаштырууга мүмкүндүк берген платформага таасирин тийгизди.
Сайттын коду хакерлерге уруксат берген.
KyberSwapтын блокчейн келишимдери бузулган эмес. Маселе компаниянын веб-сайтындагы Google Tag Manager кодунан келип чыккан, компаниянын билдирүүсүнө ылайык.
Kyber Твиттерде мындай деп жазды: "Биз бардык #DeFi долбоорлоруна сиздин интерфейстин кодун жана шилтемеленген Google Tag Manager (GTM) скрипттерин терең текшерүүнү уюштурууну чын жүрөктөн каалайбыз. хакер ар кандай сайттарды көздөгөн болушу мүмкүн.
Kyberге жасалган чабуул DeFi долбоорлоруна жасалган башка чабуулдарга салыштырмалуу аз болгон, алар кардарлардын каражаттарынын бир нече миллиондогон долларлык уурулуктарына күбө болгон. Бирок, ал дагы бир жолу DeFi кардарларынын мындай чабуулдарга дуушар болуу жолдорунун кеңири спектрин белгиледи.
Булак: https://www.thecoinrepublic.com/2022/09/03/kyber-network-revealed-225m-exploit-promises-to-refund/