- ช่องโหว่ในรหัสเว็บไซต์ของบริษัททำให้แฮกเกอร์สามารถใช้ประโยชน์จากมันได้
- แฮกเกอร์เอาเงินไปเกือบ 265,000 เหรียญสหรัฐ
Kyber ศูนย์กลางสภาพคล่องบนบล็อกเชน พบช่องโหว่ในรหัสเว็บไซต์ของบริษัทที่อนุญาตให้แฮ็กเกอร์ขโมยเงินไปประมาณ 265,000 ดอลลาร์สหรัฐ
ตามคำแถลงของ Kyber ที่อยู่ "ปลาวาฬ" สองแห่งดูเหมือนจะได้รับอิทธิพลจากการโจมตีซึ่งมีแผนที่จะชดเชยความสูญเสีย บริษัทเปิดเผยว่าตรวจพบการใช้ประโยชน์ซึ่งทำให้แฮ็กเกอร์สามารถ "ยอมรับที่ผิดพลาดทำให้ผู้โจมตีสามารถถ่ายโอนข้อมูล เงิน ของลูกค้าไปยังที่อยู่ของเขา” เมื่อวันที่ 1 กันยายน และถ่วงดุลอันตรายภายในเวลาไม่ถึงสองชั่วโมง
การใช้ประโยชน์ดังกล่าวส่งผลกระทบต่อ KyberSwap ซึ่งเป็น Dynamic Market Maker คนแรกของ Defi และแพลตฟอร์มที่อนุญาตให้ลูกค้าแลกเปลี่ยนสกุลเงินในบล็อคเชนต่างๆ
รหัสเว็บไซต์อนุญาตให้แฮกเกอร์
สัญญาบล็อคเชนของ KyberSwap ไม่เสียหาย ปัญหานี้มาจากการใช้ประโยชน์จากโค้ด Google Tag Manager บนเว็บไซต์ของบริษัท ซึ่งสอดคล้องกับคำแถลงของบริษัท
Kyber โพสต์บน Twitter ว่า: “เราขอให้โครงการ #DeFi ทั้งหมดจัดระเบียบการตรวจสอบเชิงลึกเกี่ยวกับรหัสอินเทอร์เฟซของคุณและสคริปต์ Google Tag Manager (GTM) ที่เชื่อมโยงเป็น แฮ็กเกอร์ อาจมุ่งเป้าไปที่ไซต์อื่น”
การโจมตี Kyber นั้นค่อนข้างเล็กเมื่อเทียบกับการโจมตีล่าสุดในโครงการ DeFi ซึ่งพบเห็นการลักขโมยเงินของลูกค้าหลายล้านดอลลาร์ แต่มันชี้ให้เห็นอีกครั้งถึงวิธีที่ลูกค้า DeFi เผชิญกับการโจมตีประเภทนี้ในวงกว้าง
ที่มา: https://www.thecoinrepublic.com/2022/09/03/kyber-network-revealed-225m-exploit-promises-to-refund/