Binance identifica i sospetti che hanno rubato dalle balene KyberSwap

  • KyberSwap ha offerto una taglia del 15% ai suoi hacker se i fondi rubati vengono restituiti
  • Binance in precedenza ha aiutato a recuperare i fondi rubati da Curve Finance e Axie Infinity

Binance potrebbe aver contribuito a decifrare l'hacking da $ 265,000 della scorsa settimana sulla piattaforma di scambio decentralizzato (DEX) KyberSwap.

Il CEO di Binance Changpeng Zhao disse sabato che il team di sicurezza del suo scambio ha identificato due sospetti dietro l'attacco e che le loro identità sono state inoltrate al team di KyberSwap. 

Il 1 settembre KyberSwap ha emesso un allarme per notificare agli utenti che un hacker ha sfruttato una vulnerabilità di frontend che ha portato al prosciugamento di due portafogli balena su Ethereum e Polygon. 

Il team ha scoperto codice dannoso nel suo Google Tag Manager (GTM) che ha portato ad approvazioni di transazioni fraudolente, che hanno consentito a un hacker di trasferire i fondi degli utenti sul proprio account. La GTM è stata quindi disabilitata, secondo un blog.

"La sceneggiatura era stata iniettata in modo discreto e mirava specificamente ai portafogli balena con grandi quantità", ha detto KyberSwap.

La piattaforma DeFi, che funge sia da DEX che da protocollo di liquidità, ha offerto una taglia del 15% (circa $ 40,000) all'hacker se ha restituito i fondi e ha parlato con il team. Gli indirizzi compromessi sarebbero stati completamente compensati, ha affermato la rete.

Più o meno nello stesso periodo dell'incidente di KyberSwap, anche la startup incentrata sulla privacy ShadowFi subito un attacco informatico che porta a circa $ 301,000 di perdite. Scudo beccato identificato l'hacker come NeorderDAO, un collettivo di criptovalute poco conosciuto il cui sito Web è ora offline.

Binance ha spesso mostrato impegno nell'aiutare i progetti crittografici. Il mese scorso, lo scambio è riuscito recuperare la maggior parte dei fondi rubati dagli hacker al protocollo DeFi Curve Finance. Anche aiutato Axie Infinity recupera quasi 6 milioni di dollari presumibilmente rubati dall'unità di hacking nordcoreana Lazarus Group ad aprile. 

Gli hack DeFi sono esplosi negli ultimi due anni, colpendo $1.2 miliardi solo nel primo trimestre di quest'anno, secondo Immunefi. Il Federal Bureau of Investigation di recente avvertito contro tali exploit, affermando che i criminali informatici stanno cercando di abusare della complessità della funzionalità cross-chain. 

Il token KNC di Kyber è sceso del 5% dall'hacking a $ 1.65, dati da TradingView spettacoli.


Partecipa con uno sconto alla conferenza istituzionale sulle criptovalute leader in Europa.   Mancano solo 3 giorni per risparmiare £250 sui biglietti – Usa il codice LONDON250.


  • Shalini Nagarajan

    Blocchi

    Reporter

    Shalini è una giornalista di criptovalute di Bangalore, in India, che copre gli sviluppi del mercato, la regolamentazione, la struttura del mercato e i consigli di esperti istituzionali. Prima di Blockworks, ha lavorato come reporter di mercato per Insider e corrispondente per Reuters News. Ha in mano bitcoin ed etere. Raggiungila a [email protected]

Fonte: https://blockworks.co/binance-identify-suspects-who-stole-from-kyberswap-whales/