ログイン/ 登録

Kyber Network: DeFi流動性ハブがフロントエンドの悪用に苦しむ

Beincrypto

2022/09/02 13:56

従う

簡単に

Kyber Network が悪意のあるハッキングを受けました
クジラの住所が標的だった
Kyberは、状況は現在制御されており、被害者には返金されると述べていました
promo KYC なしのトップ暗号交換今すぐ読む

トラストプロジェクトは、透明性の基準を構築する報道機関の国際コンソーシアムです。

Kyber Network: DeFi Liquidity Hub Suffers Frontend Exploit

カイバーネットワーク、マルチチェーンDeFi 流動性ハブがエクスプロイトを受けたことをチームが発表しました。
発表によると、カイバーネットワークは、フロントエンドに疑わしい要素があることに気づき、調査を実施するためにフロントエンドの操作をシャットダウンしました。
彼らはまた、疑わしいもののリストを編集することもできました財布エクスプロイト中にアクティブなアドレス。
執筆時点で、265,000 ドル相当の資産が失われ、2 つのアドレスが影響を受けました。ハッカーは「クジラ」のアドレスを狙っていたようです。
チームは、失われた資産の金額を払い戻すことを約束しました。また、Kyber Network は脅威が無力化されたと述べていますが、不審な活動ユーザーの財布と一緒に、同時にすべての人に促しますDeFi プロジェクトのフロントエンドと関連する Google タグマネージャー (GTM) スクリプトを確認します。
Kyber Network ステートメント
によると声明 Kyber から、「9 月 1 日午後 3 時 24 分 GMT+7 に、フロントエンドで疑わしい要素を特定しました。フロントエンドをシャットダウンして調査を行ったところ、Google タグマネージャー (GTM) に不正な承認を挿入する悪意のあるコードが見つかり、ハッカーがユーザーの資金を自分のアドレスに送金できるようになりました。 GMT+7 の午後 4 時に、UI を無効にしたことをコミュニティに発表し、その間にフロントエンドのエクスプロイトの原因を調査しました。 GTM の悪意のあるコードが特定されたため、GTM を無効にしました。

「さらにチェックを行ったところ、GTM を無効にした後、不正なスクリプトが削除され、疑わしいアクティビティが発生していないことがわかりました。スクリプトは慎重に挿入され、特に大量のクジラの財布を標的にしていました。攻撃者のすべてのアドレスを特定し、被害の範囲と影響を受けたアドレスを特定するための手順に従って、UI を復元しました。 GMT+7 の午後 5 時 46 分に UI が再びライブになることを発表しました。」
これは発展途上の話です。
私たちの議論に参加してください電報チャンネル。あなたも私たちに追いつくことができますそれだけ取った、フェイスブック、またツイッター .
免責事項
当社のウェブサイトに含まれるすべての情報は、誠意を持って公開されており、一般的な情報提供のみを目的としています。読者が当社のウェブサイトで見つけた情報に対してとる行動は、厳密に自己責任で行ってください。

記事を共有する

関連トピック