Неизвестные взломали DEX KyberSwap на уровне фронтенда
Хакеры взломали внешний интерфейс некастодиальной биржи KyberSwap DeFi-проекта Kyber Network. Ущерб пользователей составил 265 000 USDC.
1/ ❗️Notice of Exploit of KyberSwap Frontend:
We identified and neutralized an exploit on the KyberSwap frontend. Affected users will be compensated. We have summarized the details in this thread⬇️
— Kyber Network (@KyberNetwork) September 1, 2022
1 сентября разработчики KyberSwap выявили подозрительную активность на уровне фронтенда. Закрыв интерфейс для проведения расследования, они обнаружили вредоносный код в инструменте Google Tag Manager (GTM).
Эксплойт вставлял ложное одобрение для транзакции, позволяя хакерам вывести средства пользователя на свои адреса.
Команда перезапустила интерфейс менее чем через два часа, удалив вредоносный код из GTM.
Атака затронула два адреса. Разработчики заверили, что пострадавшие получат полную компенсацию. По их мнению, злоумышленники были нацелены на кошельки китов.
Команда KyberSwap определила адреса хакеров в сетях Ethereum и Polygon, а также связалась с различными биржами для отслеживания и блокирования движения украденных активов.
По данным PeckShield, первоначальные средства для атаки злоумышленники вывели с централизованной платформы BitMart.
#PeckShieldAlert @KyberNetwork suffered a frontend exploit, ~265k $amUSDC were taken from 0x20fc…dc. It revoked the approval.
The stolen funds currently mainly sit in 0xfd6F29…65
PeckShield has detected the initial funds of the exploit are withdrawn from @BitMartExchange https://t.co/YnsKnafoUw pic.twitter.com/BkTzQgnWiO
— PeckShieldAlert (@PeckShieldAlert) September 2, 2022
В KyberSwap предложили взломщикам связаться с ними и вернуть украденные средства за вознаграждение в размере 15% от суммы.
Согласно Dune Analytics, платформа занимает 18 место в рейтинге DEX по недельному объему торгов с показателем $2,57 млн. У лидирующей Uniswap — $8,8 млрд.
Напомним, в августе ФБР выпустило предупреждение о наиболее часто встречающихся уязвимостях, используемых киберпреступниками для атак на DeFi-платформы.
Хакеры взломали внешний интерфейс некастодиальной биржи KyberSwap DeFi-проекта Kyber Network. Ущерб пользователей составил 265 000 USDC.
1/ ❗️Notice of Exploit of KyberSwap Frontend:
— Kyber Network (@KyberNetwork) September 1, 2022
We identified and neutralized an exploit on the KyberSwap frontend. Affected users will be compensated. We have summarized the details in this thread⬇️
1 сентября разработчики KyberSwap выявили подозрительную активность на уровне фронтенда. Закрыв интерфейс для проведения расследования, они обнаружили вредоносный код в инструменте Google Tag Manager (GTM).
Эксплойт вставлял ложное одобрение для транзакции, позволяя хакерам вывести средства пользователя на свои адреса.
Команда перезапустила интерфейс менее чем через два часа, удалив вредоносный код из GTM.
Атака затронула два адреса. Разработчики заверили, что пострадавшие получат полную компенсацию. По их мнению, злоумышленники были нацелены на кошельки китов.
Команда KyberSwap определила адреса хакеров в сетях Ethereum и Polygon, а также связалась с различными биржами для отслеживания и блокирования движения украденных активов.
По данным PeckShield, первоначальные средства для атаки злоумышленники вывели с централизованной платформы BitMart.
#PeckShieldAlert @KyberNetwork suffered a frontend exploit, ~265k $amUSDC were taken from 0x20fc…dc. It revoked the approval.
— PeckShieldAlert (@PeckShieldAlert) September 2, 2022
The stolen funds currently mainly sit in 0xfd6F29…65
PeckShield has detected the initial funds of the exploit are withdrawn from @BitMartExchange https://t.co/YnsKnafoUw pic.twitter.com/BkTzQgnWiO
В KyberSwap предложили взломщикам связаться с ними и вернуть украденные средства за вознаграждение в размере 15% от суммы.
Согласно Dune Analytics, платформа занимает 18 место в рейтинге DEX по недельному объему торгов с показателем $2,57 млн. У лидирующей Uniswap — $8,8 млрд.
Напомним, в августе ФБР выпустило предупреждение о наиболее часто встречающихся уязвимостях, используемых киберпреступниками для атак на DeFi-платформы.
Kyber Network: обменивайте,
Познакомьтесь с Kyber Network – мультицепочечным центром торговли криптовалютами и ликвидности, который соединяет
Самые крупные ограбления в истории
Криптовалюта возвращает нам контроль над собственными финансами, по сути, позволяя становится «самостоятельными
Сколько платят в блокчейне — обзор
Редакция BeInCrypto совместно с сервисом Blockchain Хантер рассказывает о самых высокооплачиваемых вакансиях в
Трехуровневая схема работы DeFi
Оглавление 1 Введение 2 Нижний уровень – блокчейн 2.1 Отступление – транзакции 3 Средний уровень – смарт-контракты 4
Расширенная работа со
Данная методичка предназначена, в первую очередь, для крипто энтузиастов, которые хотят научиться разбираться в том
Курс криптовалют
BTC
ETH
EOS
XRP
LTC