KyberSwap, известная мультичейновая DEX (децентрализованная биржа), объявила 1 сентября, что подверглась внешней атаке. Злоумышленник украл криптовалюту на сумму 265,000 15 долларов. Биржа готова выплатить вознаграждение в размере XNUMX%, если злоумышленник вернет средства.
KyberSwap компенсирует пользователям, потерявшим средства
После атаки KyberSwap сообщил пользователям, что компенсирует потерю средств. Кроме того, платформа ликвидности DeFi предложила хакеру вознаграждение в размере 15%, если хакер вернет средства.
Согласно платформе, они заметили эксплойт, когда идентифицировали вредоносный код в своем GMT (Google Tag Manager). Этот код дал ложное одобрение, которое позволило злоумышленнику отправить криптовалюту пользователя на адрес его кошелька.
В официальном сообщении компании также поясняется, что атакующий нацелился на счета китов с огромными средствами. К несчастью для хакера, команда KyberSwap смогла нейтрализовать эксплойт в течение двух часов.
«После проведения дополнительных проверок мы не обнаружили подозрительной активности на платформе. Следовательно, отключение GTM должно было устранить плохой сценарий. Хакер внедрил скрипт в платформу, нацеленную в основном на счета китов с огромными средствами», — говорится в сообщении.
KyberSwap предлагает 15% вознаграждение
Кроме того, команда составила список затронутых адресов. Они обнаружили, что атака затронула только два адреса кошелька. В будущем команда безопасности посоветовала пользователям быть осторожными в своих действиях на бирже.
Команда также призвала другие платформы DeFi проверить свои скрипты и интерфейсы GTM. Между тем, KyberSwap заявила, что выплатит вознаграждение в размере 15% только в том случае, если хакер вернет средства и поговорит с командой.
Примечательно, что платформа DeFi сообщила, что отследила адреса хакера. Также была обнаружена учетная запись OpenSea.
Кроме того, сеть заявила, что обратилась к различным биржам. Это гарантирует, что хакеру будет сложно вывести украденные криптосредства, не раскрывая свою личность.
ФБР консультирует инвесторов и платформы DeFi
В 2022 году произошло множество атак на платформы DeFi и криптосообщество в целом. По данным Chainalysis, в первой половине 1.9 года хакеры украли с криптоплатформ более 2022 миллиарда долларов. Это больше, чем 1.2 миллиарда долларов, украденных за то же время в прошлом году.
Недавно в новостях сообщалось, что в результате атаки на Солану было украдено криптоактивов на сумму более 5 миллионов долларов. Это было связано с атакой кошелька Slope.
Ранее на этой неделе даже ФБР США посоветовало инвесторам с осторожностью инвестировать в платформы DeFi. Агентство также попросило агентства проводить периодические проверки своих платформ. Эти проверки позволили бы им заметить лазейки и ошибки раньше, чем это сделают хакеры.
Источник: https://crypto.news/kyberswap-ready-to-pay-a-15-bounty-if-hacker-returns-265k-stolen-crypto-funds/