KyberSwap-მა, ცნობილმა მულტიჯაჭვურმა DEX-მა (დეცენტრალიზებული ბირჟა), 1 სექტემბერს გამოაცხადა, რომ განიცადა წინა შეტევა. თავდამსხმელმა 265,000 15 დოლარის ღირებულების კრიპტოვალუტა მოიპარა. ბირჟა მზადაა გადაიხადოს ჯილდო XNUMX%-ის ოდენობით, თუ თავდამსხმელი დააბრუნებს სახსრებს.
KyberSwap იმ მომხმარებლების კომპენსაციისთვის, რომლებმაც დაკარგეს სახსრები
თავდასხმის შემდეგ KyberSwap-მა მომხმარებლებს აცნობა, რომ ანაზღაურებს მათ, ვინც დაკარგა სახსრები. ასევე, DeFi ლიკვიდურობის პლატფორმა შესთავაზა ჰაკერს 15%-იანი ჯილდო, თუ ჰაკერი თანხებს უკან გამოუგზავნიდა.
პლატფორმის თანახმად, მათ შენიშნეს ექსპლოიტი, როდესაც დაადგინეს მავნე კოდი თავიანთ GMT-ში (Google Tag Manager). ამ კოდმა მისცა ცრუ დამტკიცება, რომელიც საშუალებას აძლევდა თავდამსხმელს გაეგზავნა მომხმარებლის კრიპტო სახსრები მის საფულეზე.
კომპანიის ოფიციალური პოსტი დამატებით განმარტავს, რომ თავდამსხმელმა ვეშაპების ანგარიშებს უზარმაზარი თანხები დაუმიზნა. სამწუხაროდ, ჰაკერისთვის, KyberSwap-ის გუნდმა შეძლო ექსპლოიტის განეიტრალება ორ საათში.
„დამატებითი შემოწმების შემდეგ პლატფორმაზე საეჭვო აქტივობა არ აღმოვაჩინეთ. აქედან გამომდინარე, GTM-ის გამორთვამ უნდა აღმოფხვრა ცუდი სკრიპტი. ჰაკერმა ჩაუშვა სკრიპტი პლატფორმაში, რომელიც ძირითადად ვეშაპების ანგარიშებზეა გათვლილი უზარმაზარი თანხებით“, - ნათქვამია პოსტში.
KyberSwap გთავაზობთ 15% ჯილდოს
გარდა ამისა, გუნდმა შეადგინა დაზარალებული მისამართების სია. მათ აღმოაჩინეს, რომ თავდასხმა შეეხო მხოლოდ ორ საფულის მისამართს. შემდგომში, უსაფრთხოების ჯგუფმა მომხმარებლებს ურჩია, რომ სიფრთხილით მოეკიდონ თავიანთ აქტივობებს ბირჟაზე.
გუნდმა ასევე მოუწოდა სხვა DeFi პლატფორმებს შეამოწმონ თავიანთი GTM სკრიპტები და ფრონტენტები. იმავდროულად, KyberSwap-მა განაცხადა, რომ ის გადაიხდის მხოლოდ 15%-იან ჯილდოს, თუ ჰაკერი დააბრუნებს თანხებს და ისაუბრებს გუნდთან.
აღსანიშნავია, რომ DeFi-ის პლატფორმამ გამოავლინა, რომ მან ჰაკერების მისამართები დააფიქსირა. მან ასევე აღმოაჩინა OpenSea ანგარიში.
გარდა ამისა, ქსელმა განაცხადა, რომ იგი დაუკავშირდა სხვადასხვა ბირჟებს. ეს უზრუნველყოფს, რომ ჰაკერს გაუჭირდება მოპარული კრიპტო სახსრების ამოღება მათი ვინაობის გამჟღავნების გარეშე.
FBI ურჩევს ინვესტორებს და DeFi პლატფორმებს
2022 წელს უამრავი თავდასხმა მოხდა DeFi პლატფორმებზე და ზოგადად კრიპტო საზოგადოებაზე. Chainalysis-ის თანახმად, ჰაკერებმა 1.9 წლის პირველ ნახევარში კრიპტო პლატფორმებიდან 2022 მილიარდი დოლარი მოიპარეს. ეს აღემატება გასულ წელს იმავე დროს მოპარულ 1.2 მილიარდ დოლარს.
ახლახანს ახალი ამბების მოხსენებამ გამოავლინა, რომ სოლანას თავდასხმის შედეგად მოიპარეს 5 მილიონ დოლარზე მეტი ღირებულების კრიპტო აქტივები. ეს უკავშირდებოდა Slope საფულეზე თავდასხმას.
ამ კვირის დასაწყისში, შეერთებული შტატების FBI-მაც კი ურჩია ინვესტორებს სიფრთხილით მოეკიდონ ინვესტირებას DeFi პლატფორმებზე. სააგენტომ ასევე სთხოვა სააგენტოებს პერიოდული შემოწმებები ჩაეტარებინათ თავიანთ პლატფორმებზე. ეს შემოწმებები საშუალებას მისცემს მათ შეამჩნიონ ხარვეზები და შეცდომები, სანამ ამას ჰაკერები გააკეთებენ.
წყარო: https://crypto.news/kyberswap-ready-to-pay-a-15-bounty-if-hacker-returns-265k-stolen-crypto-funds/