KyberSwap, večverižni agregator DEX, je v četrtek razkril, da je izkoriščanje vmesnika povzročilo krajo 265,000 $ uporabniških sredstev.
KyberSwap je žrtvam vdora povedal, da bo nadomestil vsa izgubljena sredstva in hekerju ponudil 15-odstotno nagrado, če vrne vsa sredstva.
Izkoriščanje kode je bilo prvotno označeno ob približno 2:30 zjutraj EST. KyberSwap je podal več podrobnosti o izkoriščanju v svojem uradnem obvestilu: "Identificirali smo zlonamerno kodo v našem Google Tag Managerju (GTM), ki je vstavila lažno odobritev, kar je hekerju omogočilo prenos uporabnikovih sredstev na njegov naslov."
"Skripta je bila diskretno vstavljena in je posebej ciljala na kitove denarnice z velikimi zneski." objava je še pojasnila.
Izkoriščanje je bilo nevtralizirano dve uri po tem, ko je skupina začela preiskave, in ekipa je uporabnike pozvala, naj previdno uporabljajo njeno platformo.
15-odstotna nagrada za hrošče je odvisna od vrnjenih vseh sredstev in neposrednega pogovora hekerja z ekipo KyberSwap.
© 2022 The Block Crypto, Inc. Vse pravice pridržane. Ta članek je na voljo samo v informativne namene. Ni na voljo ali namenjen uporabi kot pravni, davčni, naložbeni, finančni ali drug nasvet.
O avtorju
Mike je poročevalec, ki pokriva ekosisteme blockchain in je specializiran za dokaze brez znanja, zasebnost in samostojno digitalno identifikacijo. Preden se je pridružil The Blocku, je Mike sodeloval s Circle, Blocknative in različnimi protokoli DeFi na področju rasti in strategije.
Vir: https://www.theblock.co/post/167308/kyberswap-says-it-will-pay-15-bounty-if-attacker-returns-265k-in-stolen-crypto?utm_source=rss&utm_medium=rss