Kyber Network: Trung tâm thanh khoản DeFi gặp phải lỗi khai thác giao diện người dùng

Tóm lại

• Kyber Network đã bị tấn công bằng mã độc
• Địa chỉ cá voi là mục tiêu
• Kyber đã nói rằng tình hình hiện đang được kiểm soát và các nạn nhân sẽ được hoàn trả
• khuyến mãi Trao đổi tiền điện tử hàng đầu mà không cần KYCĐọc ngay
  

Dự án Niềm tin là một tập đoàn quốc tế gồm các tổ chức tin tức xây dựng các tiêu chuẩn về tính minh bạch.

Mạng Kyber , đa chuỗiDeFi nhóm nghiên cứu đã thông báo rằng trung tâm thanh khoản đã bị khai thác.
Theo thông báo,Mạng Kyber nhận thấy một yếu tố đáng ngờ trên giao diện người dùng của họ và đã ngừng hoạt động giao diện người dùng để tiến hành điều tra.
Họ cũng có thể biên soạn một danh sách đáng ngờcái ví địa chỉ đang hoạt động trong thời gian khai thác.
Tại thời điểm viết bài, tài sản trị giá 265.000 đô la đã bị mất, với hai địa chỉ bị ảnh hưởng. Có vẻ như tin tặc đang nhắm mục tiêu vào các địa chỉ 'cá voi'.
Đội hứa sẽ bồi hoàn số tài sản bị mất. Và trong khi Kyber Network nói rằng mối đe dọa đã được vô hiệu hóa, nó cảnh báo chống lại bất kỳhoạt động đáng ngờ với ví của người dùng, đồng thời thúc giục tất cảDeFi dự án để kiểm tra giao diện người dùng và tập lệnh Trình quản lý thẻ của Google (GTM) được liên kết.
Tuyên bố mạng Kyber
Dựa theobản tường trình từ Kyber, “Vào ngày 1 tháng 9, 3:24 chiều GMT+7, chúng tôi đã xác định được một yếu tố đáng ngờ trên giao diện người dùng của mình. Tắt giao diện người dùng của chúng tôi để tiến hành điều tra, chúng tôi đã xác định được một mã độc hại trong Trình quản lý thẻ của Google (GTM) của mình. Mã này đã chèn phê duyệt sai, cho phép tin tặc chuyển tiền của người dùng đến địa chỉ của anh ta. Vào lúc 4 giờ chiều GMT+7, chúng tôi đã thông báo với cộng đồng rằng chúng tôi đã vô hiệu hóa giao diện người dùng, trong thời gian đó chúng tôi đã điều tra nguyên nhân của việc khai thác giao diện người dùng. Một mã độc hại trong GTM của chúng tôi đã được xác định mà chúng tôi đã vô hiệu hóa GTM.

“Tiến hành kiểm tra thêm, chúng tôi nhận thấy rằng sau khi vô hiệu hóa GTM, tập lệnh xấu đã bị loại bỏ và không còn hoạt động đáng ngờ nào nữa. Kịch bản đã được đưa vào một cách kín đáo và nhắm mục tiêu cụ thể vào ví cá voi với số lượng lớn. Chúng tôi đã khôi phục giao diện người dùng, với các bước sau để xác định tất cả địa chỉ của những kẻ tấn công, đồng thời xác định mức độ thiệt hại và địa chỉ nào bị ảnh hưởng. Chúng tôi đã thông báo rằng giao diện người dùng sẽ hoạt động trở lại vào lúc 5:46 chiều GMT+7.”
Đây là một câu chuyện phát triển.
Tham gia thảo luận trong của chúng tôiKênh điện tín. Bạn cũng có thể bắt gặp chúng tôi trênChỉ mộtLấy đi ,Facebook , hoặcTwitter .
từ chối trách nhiệm
Tất cả thông tin trên trang web của chúng tôi được xuất bản với thiện ý và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào mà người đọc thực hiện đối với thông tin tìm thấy trên trang web của chúng tôi đều có nguy cơ của riêng họ.

Chia sẻ bài viết

chủ đề liên quan

• (KNC) Kyber Network News
• Khai thác tiền điện tử
• Khai thác DeFi
• Gian lận
• Mạng 3.0
• Mạng Kyber
• KyberSwap

Catherine Ross-Mychka

Trước khi tham gia be[in]crypto, Catherine từng là phó tổng biên tập tại Cointelegraph, tổng biên tập tại Currency.com và biên tập viên quản lý tiền điện tử tại Benzinga. Cô ấy đã tổ chức nhiều chương trình video và hội nghị quốc tế, đã kiểm duyệt hơn 30 hội thảo và phỏng vấn hơn 60 doanh nhân và giám đốc điều hành tiền điện tử.



Theo tác giả


Các bài báo khác





TIN TỨC LIÊN QUAN
thị trườngBáo cáo tin tức
GIÂY & CFTC kêu gọi công chúng bình luận về báo cáo tiền điện tử cho các quỹ phòng hộ

2 giờ trước
thị trườngBáo cáo tin tức
Mạng Celsius chỉ trả lại 22% tiền của khách hàng

3 giờ trước
thị trườngBáo cáo tin tức
Indonesia ra mắt sàn giao dịch chứng khoán tiền điện tử vào cuối năm

3 giờ trước
thị trườngBáo cáo tin tức
Khai thác la bàn đóng cửa các cơ sở Georgia do tỷ lệ năng lượng quá mức

4 giờ trước
thị trườngBáo cáo tin tức
Giấy phép NFT 'Không thể trở thành ác quỷ' của A16z nhằm mục đích thúc đẩy tiêu chuẩn hóa trong Web3

5 giờ trước