Binance Membongkar Dua Suspek Terikat Dengan Hack $265K KyberSwap

Pertukaran mata wang kripto terkemuka Binance telah mengenal pasti dua suspek yang mungkin bertanggungjawab atas kecurian $265,000 daripada protokol pertukaran terdesentralisasi (DEX) KyberSwap dalam eksploitasi awal minggu ini. 

Ketua Pegawai Eksekutif Binance Changpeng Zhao (CZ) didedahkan penemuan di Twitter hari ini, menyatakan bahawa syarikat itu telah berkongsi intel dengan KyberSwap dan agensi penguatkuasaan undang-undang yang sesuai. 

KyberSwap Mengalami Serangan Bahagian Hadapan

Pada 1 September, protokol DEX mengalami pelanggaran keselamatan bahagian hadapan, membenarkan penggodam mencuri aset bernilai beribu-ribu dolar daripada pengguna. 

Menurut projek itu, penyerang dilancarkan kod hasad pada Pengurus Google Tag (GTM) protokol, menyebabkan kelulusan palsu yang membenarkan mereka memindahkan dana ke dompet mereka. 

Pasukan KyberSwap mendedahkan bahawa penggodam secara diam-diam melancarkan skrip buruk yang menyasarkan dompet paus pada Ethereum dan Polygon. KyberSwap selanjutnya menyatakan bahawa pengguna yang terjejas akan diberi pampasan sepenuhnya.

Serangan itu ditemui dan dihentikan dalam masa dua jam selepas pelancaran. Protokol itu juga mendedahkan bahawa pengeksploitasi akan diberi ganjaran pepijat 15% jika mereka memulangkan dana yang dicuri. 

Abang Besar Crypto

Hampir dua hari selepas kejadian itu, pasukan keselamatan Binance berkata mereka telah dapat mengesan dan mengenal pasti dua penggodam yang mungkin bertanggungjawab terhadap rompakan itu. Syarikat itu berkata ia telah melibatkan pihak berkuasa kerajaan dalam perkara itu untuk siasatan lanjut. 

#Binance pasukan keselamatan telah mengenal pasti dua suspek untuk hack KyberSwap semalam. Kami telah menyediakan intel kepada pasukan Kyber, dan sedang berkoordinasi dengan LE (penguatkuasaan undang-undang).

Tinggal #BARIS. https://t.co/tbQBGaGTNG

- CZ? Binance (@cz_binance) September 3, 2022

Seperti KyberSwap, Binance telah membantu beberapa protokol yang digodam mengenal pasti penyerang atau memulihkan beberapa dana yang dicuri. 

Bulan lepas, syarikat itu pulih $450,000 dicuri daripada platform DeFi Curve Finance. Dana yang dipulihkan mewakili sekitar 83% daripada jumlah aset yang disalirkan daripada protokol.  Pertukaran itu berkata penggodam memindahkan aset ke bursa menggunakan teknik berbeza, dengan harapan untuk memintas pasukan keselamatan firma itu. 

Memandangkan Binance terus berusaha untuk menjadikan industri kripto lebih selamat untuk pelabur, sesetengah ahli komuniti kripto percaya syarikat itu kini memainkan peranan "abang besar" dalam ruang.