Cyfaddawdodd pen blaen KyberSwap mewn ecsbloetio $265k.
Datgelodd Rhwydwaith Kyber, canolbwynt hylifedd cyllid datganoledig (DeFi) y tu ôl i'r gyfnewidfa ddatganoledig aml-gadwyn (DEX) KyberSwap, mewn edefyn Twitter ddydd Iau, ei fod wedi nodi a niwtraleiddio ymosodiad ar ben blaen KyberSwap.
Fodd bynnag, cafodd tua $265k ei ddwyn o ddau gyfeiriad morfil cyn i'r tîm ddatrys y mater. Tra bod y platfform yn sicrhau bod y broblem wedi'i datrys, mae wedi annog cwsmeriaid i fod yn ofalus a dirymu unrhyw gymeradwyaeth faleisus, gan adael cyfarwyddiadau mewn post blog canolig.
“Fe wnaethon ni nodi a niwtraleiddio camfanteisio ar flaen KyberSwap. Bydd defnyddwyr yr effeithir arnynt yn cael iawndal… Collwyd USD$265K o arian defnyddwyr, gyda 2 gyfeiriad wedi'u heffeithio, a bydd defnyddwyr yn cael iawndal. Mae'n ymddangos bod yr ymosodwr yn targedu waledi morfil, ”noda Rhwydwaith Kyber yn yr edefyn ar Twitter.
1/ ❗️ Hysbysiad o Gamfanteisio ar Flaenend KyberSwap:
Fe wnaethom nodi a niwtraleiddio camfanteisio ar flaen y gad KyberSwap. Bydd defnyddwyr yr effeithir arnynt yn cael iawndal. Rydym wedi crynhoi’r manylion yn yr edefyn hwn ⬇️
- Rhwydwaith Kyber (@KyberNetwork) Medi 1, 2022
Mae Rhwydwaith Kyber yn datgelu bod ei dîm wedi datrys y camfanteisio o fewn dwy awr ar ôl iddo weld elfennau amheus ym mhen blaen KyberSwap. Yn ogystal, mae'r canolbwynt hylifedd yn datgelu mai cod maleisus yn ei Google Tab Manager (GTM) oedd ffynhonnell y camfanteisio. Yn nodedig, mae Rhwydwaith Kyber yn datgelu ei fod wedi gallu olrhain y cyfeiriadau sy'n gysylltiedig â'r haciwr, gan gynnwys cyfrif OpenSea.
Mae'r canolbwynt hylifedd yn rhybuddio llwyfannau DeFi eraill i ymchwilio'n drylwyr i'w GTM gan y gallai'r haciwr fod wedi targedu llwyfannau lluosog.
Mewn neges i'r ymosodwr, mae'r platfform yn nodi ei fod mewn cysylltiad â chyfnewidfeydd amrywiol, gan gymryd camau i sicrhau na fydd yr haciwr yn gallu arian parod ar y cronfeydd sydd wedi'u dwyn heb ddatgelu eu hunaniaeth. Yn ogystal, mae Rhwydwaith Kyber wedi cynnig 15% o'r arian a ddygwyd i'r haciwr fel gwobr bounty byg yn gyfnewid am ddychwelyd yr arian a siarad â'r tîm.
Mae'n bwysig nodi bod eleni wedi bod yn rhemp gyda haciau crypto. Er enghraifft, Chainalysis, yn ei diweddariad trosedd crypto canol blwyddyn, yn datgelu bod $1.9 biliwn wedi’i golli yn ystod chwe mis cyntaf 2022 o’i gymharu â $1.2 biliwn o fewn yr un cyfnod yn 2021.
Yn fwyaf diweddar, Y Crypto Sylfaenol Adroddwyd bod tua $5 miliwn mewn asedau cripto wedi'u colli mewn draen waled Solana yn gysylltiedig ag ecsbloetio waled Slope posibl.
- Hysbyseb -
Source: https://thecryptobasic.com/2022/09/02/multi-chain-dex-kyberswap-loses-265k-in-latest-defi-exploit/?utm_source=rss&utm_medium=rss&utm_campaign=multi-chain-dex-kyberswap-loses-265k-in-latest-defi-exploit