Команда Kyber Network компенсировала украденные в ходе взлома $265 000
По словам представителей платформы, вектор атаки на DEX KyberSwap был успешно идентифицирован и удален
07.09.2022 - 10:05
907
3 мин
0
Что произошло? Разработчики DeFi-протокола ликвидности Kyber Network сообщили, что вектор атаки на децентрализованную биржу (DEX) KyberSwap был успешно идентифицирован и удален 4 сентября. Согласно заявлению, во время эксплойта, совершенного 1 сентября, было затронуто два адреса. Одному из них полностью возместили все средства — $265 000 в криптовалюте. Другой кошелек предоставил одобрение вредоносному скрипту и успешно отозвал его до потери каких-либо активов. Других адресов, которые были бы затронуты или потеряли средства в результате этого эксплойта нет, подчеркнула команда протокола.
Подробности взлома. Уязвимость возникла во внешнем интерфейсе обменника KyberSwap, после чего разработчики приостановили его работу для проведения расследования. В Kyber Network сообщили, что им удалось обнаружить вредоносный код в диспетчере тегов Google (GTM), который автоматически одобрял транзакции, позволяя хакерам перевести средства пользователя на их адрес.
После отключения пользовательского интерфейса команде проекта удалось устранить уязвимость. При этом в Kyber Network отметили, что внедренный скрипт был нацелен на кошельки крупных инвесторов с большими суммами на счетах.
3 сентября криптобиржа Binance выявила двух подозреваемых во взломе. Глава площадки Чанпэн Чжао подтвердил, что информация была отправлена команде Kyber. Binance также начала координировать свои действия с правоохранительными органами.
Что такое Kyber Network? Это мультичейн DeFi-протокол для торговли криптовалютами и предоставления ликвидности. Kyber обеспечивает связь между различными блокчейнами и другими протоколами ликвидности. Проект управляется собственным децентрализованной автономной организацией KyberDAO и имеет нативный токен KNC. На 7 сентября 12:15 мск актив торгуется по $1,7, за прошедшие сутки прибавив 1,12%, по данным CoinMarketCap.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.