KyberSwap, pengagregat DEX berbilang rantaian, mendedahkan pada Khamis bahawa eksploitasi bahagian hadapan mengakibatkan kecurian dana pengguna sebanyak $265,000.
KyberSwap memberitahu mangsa penggodaman ia akan membayar pampasan kepada sebarang dana yang hilang dan menawarkan hadiah 15% untuk penggodam jika semua dana dikembalikan.
Eksploitasi kod pada mulanya dibenderakan pada kira-kira 2:30 pagi EST. KyberSwap memberikan butiran lanjut tentang eksploitasi itu dalam penulisan notis rasminya: "Kami mengenal pasti kod hasad dalam Pengurus Google Tag (GTM) kami yang memasukkan kelulusan palsu, membenarkan penggodam memindahkan dana pengguna ke alamatnya."
"Skrip itu telah disuntik secara diam-diam dan secara khusus menyasarkan dompet ikan paus dengan jumlah yang besar." jawatan itu menjelaskan lagi.
Eksploitasi itu dinetralkan dua jam selepas pasukan memulakan penyiasatan, dan pasukan menggesa pengguna untuk meneruskan menggunakan platformnya dengan berhati-hati.
Hadiah pepijat 15% bergantung pada semua dana yang dikembalikan dan penggodam bercakap terus dengan pasukan KyberSwap.
© 2022 The Block Crypto, Inc. Hak Cipta Terpelihara. Artikel ini disediakan untuk tujuan maklumat sahaja. Itu tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, pelaburan, kewangan, atau lain-lain.
mengenai Penulis
Mike ialah seorang wartawan yang meliputi ekosistem blockchain, yang pakar dalam pembuktian pengetahuan sifar, privasi dan pengenalan digital berdaulat sendiri. Sebelum menyertai The Block, Mike bekerja dengan Circle, Blocknative, dan pelbagai protokol DeFi mengenai pertumbuhan dan strategi.
Sumber: https://www.theblock.co/post/167308/kyberswap-says-it-will-pay-15-bounty-if-attacker-returns-265k-in-stolen-crypto?utm_source=rss&utm_medium=rss