KyberSwap ผู้รวบรวม DEX แบบ multichain เปิดเผยเมื่อวันพฤหัสบดีว่าการเจาะระบบฟรอนต์เอนด์ส่งผลให้มีการขโมยเงินจำนวน 265,000 ดอลลาร์ในเงินทุนของผู้ใช้
KyberSwap บอกผู้ที่ตกเป็นเหยื่อของการแฮ็กว่าจะชดเชยเงินที่สูญเสียไปและเสนอเงินรางวัล 15% สำหรับแฮ็กเกอร์หากคืนเงินทั้งหมด
การใช้ประโยชน์จากโค้ดถูกตั้งค่าสถานะครั้งแรกเมื่อเวลาประมาณ 2:30 น. EST KyberSwap ให้รายละเอียดเพิ่มเติมเกี่ยวกับการใช้ประโยชน์ในการเขียนประกาศอย่างเป็นทางการ: "เราระบุโค้ดที่เป็นอันตรายใน Google Tag Manager (GTM) ซึ่งแทรกการอนุมัติที่ผิดพลาด ทำให้แฮ็กเกอร์สามารถโอนเงินของผู้ใช้ไปยังที่อยู่ของเขาได้"
“สคริปต์ถูกฉีดอย่างระมัดระวังและเจาะจงไปที่กระเป๋าเงินของวาฬด้วยปริมาณมาก” โพสต์อธิบายเพิ่มเติม
การเอารัดเอาเปรียบนี้ถูกทำให้เป็นกลางหลังจากทีมเริ่มการสอบสวนสองชั่วโมง และทีมได้กระตุ้นให้ผู้ใช้ใช้แพลตฟอร์มของตนต่อไปด้วยความระมัดระวัง
ค่าหัวบั๊ก 15% ขึ้นอยู่กับเงินทั้งหมดที่ถูกคืน และแฮ็กเกอร์พูดกับทีม KyberSwap โดยตรง
© 2022 The Block Crypto, Inc. สงวนลิขสิทธิ์ บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น ไม่มีการเสนอหรือมีจุดประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรือคำแนะนำอื่น ๆ
เกี่ยวกับผู้เขียน
Mike เป็นนักข่าวที่ครอบคลุมระบบนิเวศบล็อคเชน ซึ่งเชี่ยวชาญในการพิสูจน์ความรู้ที่เป็นศูนย์ ความเป็นส่วนตัว และการระบุตัวตนทางดิจิทัลที่ปกครองตนเอง ก่อนร่วมงานกับ The Block ไมค์เคยทำงานกับ Circle, Blocknative และโปรโตคอล DeFi ต่างๆ เกี่ยวกับการเติบโตและกลยุทธ์
ที่มา: https://www.theblock.co/post/167308/kyberswap-says-it-will-pay-15-bounty-if-attacker-returns-265k-in-stolen-crypto?utm_source=rss&utm_medium=rss