Binance yn Datgelu Dau Amau Yn Glwm wrth KyberSwap Darnia $265K

Mae Binance ar flaen y gad o ran cyfnewid arian cyfred digidol wedi nodi dau berson a ddrwgdybir a allai fod yn gyfrifol am ddwyn $265,000 o brotocol cyfnewid datganoledig (DEX) KyberSwap mewn camfanteisio yn gynharach yr wythnos hon. 

Prif Swyddog Gweithredol Binance, Changpeng Zhao (CZ) datgelu y canfyddiadau ar Twitter heddiw, gan nodi bod y cwmni wedi rhannu'r deallusrwydd â KyberSwap a'r asiantaethau gorfodi'r gyfraith priodol. 

KyberSwap yn Dioddef Ymosodiad Frontend

Ar 1 Medi, dioddefodd protocol DEX doriad diogelwch blaen, gan ganiatáu i hacwyr ddwyn asedau gwerth miloedd o ddoleri gan ddefnyddwyr. 

Yn ôl y prosiect, yr ymosodwyr lansio cod maleisus ar Reolwr Tag Google (GTM) y protocol, yn annog cymeradwyaeth ffug a oedd yn caniatáu iddynt symud arian i'w waledi. 

Datgelodd tîm KyberSwap fod yr hacwyr wedi lansio'r sgript ddrwg yn targedu waledi morfil ar Ethereum a Polygon yn synhwyrol. Nododd KyberSwap ymhellach y byddai defnyddwyr yr effeithir arnynt yn cael eu digolledu'n llawn.

Cafodd yr ymosodiad ei ddarganfod a'i atal o fewn dwy awr i'w lansio. Datgelodd y protocol hefyd y byddai'r ecsbloetwyr yn cael eu gwobrwyo â bounty byg o 15% pe byddent yn dychwelyd yr arian a oedd wedi'i ddwyn. 

Brawd Mawr Crypto

Ychydig ddau ddiwrnod ar ôl y digwyddiad, dywedodd tîm diogelwch Binance eu bod wedi gallu dod o hyd i ddau haciwr a allai fod yn gyfrifol am yr heist a'u hadnabod. Dywedodd y cwmni ei fod wedi cynnwys awdurdodau'r llywodraeth yn y mater ar gyfer ymchwiliad pellach. 

#Binance Mae’r tîm diogelwch wedi nodi dau berson a ddrwgdybir ar gyfer darnia KyberSwap ddoe. Rydym wedi darparu'r wybodaeth i dîm Kyber, ac rydym yn cydgysylltu â LE (gorfodi'r gyfraith).

Aros # RHES. https://t.co/tbQBGaGTNG

- CZ? Binance (@cz_binance) Medi 3, 2022

Fel KyberSwap, mae Binance wedi helpu nifer o brotocolau wedi'u hacio i nodi'r ymosodwyr neu adennill rhywfaint o arian sydd wedi'i ddwyn. 

Y mis diwethaf, y cwmni hadennill $450,000 wedi'i ddwyn o lwyfan DeFi Curve Finance. Mae'r arian a adenillwyd yn cynrychioli tua 83% o gyfanswm yr asedau a ddraeniwyd o'r protocol.  Dywedodd y cyfnewid fod yr hacwyr wedi trosglwyddo'r asedau i'r gyfnewidfa gan ddefnyddio gwahanol dechnegau, gan obeithio osgoi tîm diogelwch y cwmni. 

Wrth i Binance barhau i ymdrechu i wneud y diwydiant crypto yn fwy diogel i fuddsoddwyr, mae rhai aelodau o'r gymuned crypto yn credu bod y cwmni bellach yn chwarae rhan "brawd mawr" yn y gofod.