Kyber, platform keuangan terdesentralisasi (DeFi) multi-rantai, menemukan kerentanan pada kode situs webnya yang memungkinkan pengeksploitasi melarikan diri dengan sekitar $265.000.
Dua alamat "paus" tampaknya terpengaruh oleh serangan itu, menurut Kyber, yang direncanakan <a href="https://twitter.com/KyberNetwork/status/1565421311073038336?s=20&t=CQl2AqvRpwlOCQMv_sPdqQ"> ke</a> mengganti kerugian. Kyber mengatakan telah menemukan eksploit, yang memungkinkan penyerang memasukkan "persetujuan palsu, yang memungkinkan peretas untuk mentransfer dana pengguna ke alamatnya," pada 1 September dan "menetralkan" ancaman tersebut dalam waktu dua jam.
Eksploitasi tersebut mengenai KyberSwap, pertukaran terdesentralisasi yang memungkinkan pengguna bertukar antar mata uang pada blockchain yang berbeda. Kontrak blockchain KyberSwap tidak terpengaruh. Masalahnya berasal dari kode berbahaya Google Pengelola Tag di situs web KyberSwap, menurut sebuah <a href="https://t.co/3qDRccZKPs">pernyataan</a> dari Kyber.
“Kami sangat mendesak semua proyek #DeFi untuk melakukan pemeriksaan menyeluruh pada kode & skrip Google Tag Manager (GTM) terkait karena penyerang mungkin telah menargetkan beberapa situs,” Kyber <a href="https://twitter.com/KyberNetwork/status/1565421317003784192?s=20&t=CQl2AqvRpwlOCQMv_sPdqQ"> tweeted</a>.
Serangan terhadap Kyber relatif kecil dibandingkan dengan <a href="https://www.coindesk.com/business/2022/07/27/defi-has-become-crypto-crimes-main-arena- crystal-blockchain-says/">serangan terkini</a> pada proyek DeFi, yang telah melihat banyak pencurian dana pengguna jutaan dolar. Namun, sekali lagi menyoroti berbagai cara pengguna DeFi rentan terhadap serangan.
<i><b>Baca selengkapnya: </b></i><a href="https://www.coindesk.com/business/2022/07/27/defi-has- menjadi-crypto-crimes-main-arena-crystal-blockchain-says/" target="_blank"><i><b>DeFi Telah Menjadi Arena Utama Kejahatan Kripto, Kata Crystal Blockchain</b></i></a>