प्रसिद्ध मल्टीचैन DEX (विकेंद्रीकृत एक्सचेंज) KyberSwap ने 1 सितंबर को घोषणा की कि उसे फ्रंट-एंड हमले का सामना करना पड़ा। हमलावर ने $265,000 की क्रिप्टो चोरी की। यदि हमलावर धन लौटाता है तो एक्सचेंज 15% का इनाम देने को तैयार है।
KyberSwap धन खोने वाले उपयोगकर्ताओं को मुआवजा देने के लिए
हमले के बाद, KyberSwap ने उपयोगकर्ताओं को सूचित किया कि यह उन लोगों की क्षतिपूर्ति करेगा जिन्होंने अपना धन खो दिया है। इसके अलावा, अगर हैकर ने फंड वापस भेजा तो डेफी लिक्विडिटी प्लेटफॉर्म ने हैकर को 15% का इनाम दिया।
मंच के अनुसार, जब उन्होंने अपने GMT (Google टैग प्रबंधक) में एक दुर्भावनापूर्ण कोड की पहचान की, तो उन्होंने शोषण पर ध्यान दिया। इस कोड ने एक झूठी स्वीकृति दी जिसने हमलावर को उपयोगकर्ता के क्रिप्टो फंड को उसके वॉलेट पते पर भेजने की अनुमति दी।
कंपनी की आधिकारिक पोस्ट ने आगे बताया कि हमलावर ने व्हेल खातों को भारी धन के साथ लक्षित किया। दुर्भाग्य से हैकर के लिए, KyberSwap टीम दो घंटे के भीतर शोषण को बेअसर करने में सक्षम थी।
“आगे की जाँच करने के बाद, हमें प्लेटफ़ॉर्म पर कोई संदिग्ध गतिविधि नहीं मिली। इसलिए, GTM को अक्षम करने से खराब स्क्रिप्ट समाप्त हो गई होगी। पोस्ट में कहा गया है कि हैकर ने स्क्रिप्ट को मुख्य रूप से व्हेल खातों को बड़े पैमाने पर लक्षित करने वाले प्लेटफॉर्म में इंजेक्ट किया।
KyberSwap 15% पुरस्कार प्रदान करता है
साथ ही, टीम ने प्रभावित पतों की एक सूची तैयार की। उन्होंने पाया कि हमले ने केवल दो वॉलेट पते को प्रभावित किया। आगे बढ़ते हुए, सुरक्षा टीम ने उपयोगकर्ताओं को एक्सचेंज पर अपनी गतिविधियों से सावधान रहने की सलाह दी।
टीम ने अन्य डीआईएफआई प्लेटफॉर्म से अपनी जीटीएम स्क्रिप्ट और फ्रंटएंड की जांच करने का भी आग्रह किया। इस बीच, KyberSwap ने कहा कि यह केवल 15% इनाम का भुगतान करेगा यदि हैकर ने धन वापस कर दिया और टीम के साथ बात की।
विशेष रूप से, डेफी प्लेटफॉर्म ने खुलासा किया कि उसने हैकर के पते को ट्रैक किया है। इसने एक OpenSea खाते का भी खुलासा किया।
इसके अलावा, नेटवर्क ने कहा कि यह विभिन्न एक्सचेंजों तक पहुंच गया है। यह सुनिश्चित करता है कि हैकर को अपनी पहचान का खुलासा किए बिना चोरी किए गए क्रिप्टो फंड को वापस लेना मुश्किल लगता है।
FBI ने निवेशकों और DeFi प्लेटफॉर्म को सलाह दी
2022 में, DeFi प्लेटफॉर्म और सामान्य रूप से क्रिप्टो समुदाय पर कई हमले हुए। Chainalysis के अनुसार, हैकर्स ने 1.9 की पहली छमाही में क्रिप्टो प्लेटफॉर्म से 2022 बिलियन डॉलर से अधिक की चोरी की। यह पिछले साल की समान समय में चोरी किए गए 1.2 बिलियन डॉलर से अधिक है।
हाल ही में एक समाचार रिपोर्ट से पता चला है कि सोलाना हमले में $ 5 मिलियन से अधिक मूल्य की क्रिप्टो संपत्ति चोरी हो गई थी। यह स्लोप वॉलेट हमले से जुड़ा था।
इस हफ्ते की शुरुआत में, यहां तक कि संयुक्त राज्य एफबीआई ने भी निवेशकों को डीआईएफआई प्लेटफॉर्म पर निवेश करने से सावधान रहने की सलाह दी थी। एजेंसी ने एजेंसियों से अपने प्लेटफॉर्म पर समय-समय पर जांच करने को भी कहा है। ये जांच उन्हें हैकर्स करने से पहले खामियों और बगों को नोटिस करने की अनुमति देगी।
स्रोत: https://crypto.news/kyberswap-ready-to-pay-a-15-bounty-if-hacker-returns-265k-stolen-crypto-funds/