Внешний интерфейс KyberSwap скомпрометирован эксплойтом стоимостью 265 000 долларов.

Kyber Network, центр ликвидности децентрализованного финансирования (DeFi), стоящий за многосетевой децентрализованной биржей (DEX) KyberSwap, в четверг в ветке Twitter сообщил, что он выявил и нейтрализовал атаку на внешний интерфейс KyberSwap.

Однако около 265 тысяч долларов было украдено с двух адресов китов, прежде чем команда решила проблему. Хотя платформа уверяет, что проблема решена, она призвала клиентов проявлять осторожность и отозвать любые злонамеренные утверждения, оставив инструкции в сообщении в блоге среднего размера.

Kyber Network сообщает, что их команда устранила эксплойт в течение двух часов после того, как обнаружила подозрительные элементы во внешнем интерфейсе KyberSwap. Кроме того, центр ликвидности сообщает, что источником эксплойта был вредоносный код в его диспетчере вкладок Google (GTM). Примечательно, что Kyber Network сообщает, что ей удалось отследить адреса, связанные с хакером, включая учетную запись OpenSea.

Центр ликвидности предупреждает другие платформы DeFi о необходимости тщательно изучить их GTM, поскольку хакер мог атаковать несколько платформ. В сообщении злоумышленнику платформа отмечает, что контактирует с различными биржами, предпринимая шаги для того, чтобы хакер не смог обналичить украденные средства, не раскрывая свою личность. Кроме того, Kyber Network предложила хакеру 15% украденных средств в качестве вознаграждения за обнаружение ошибок в обмен на возврат средств и общение с командой.

Стоит отметить, что этот год был богат крипто-взломами. Например, Chainalysis в своем полугодовом отчете о преступлениях в сфере криптовалюты показывает, что за первые шесть месяцев 2022 года было потеряно 1,9 миллиарда долларов по сравнению с 1,2 миллиарда долларов за тот же период в 2021 году.