El centro de liquidez de DeFi sufre un exploit frontend

Kyber Network, el centro de liquidez multicadena de DeFi, sufrió un exploit, anunció el equipo.

Según el anuncio, Red Kyber notó un elemento sospechoso en su front-end y detuvo las operaciones de front-end para realizar una investigación.

También pudieron compilar una lista de direcciones de billetera sospechosas activas durante el período de explotación.

Al momento de redactar este informe, se han perdido activos por valor de $ 265,000, con dos domicilios afectados. Parece que los piratas informáticos apuntaban a las direcciones de las «ballenas».

El equipo se comprometió a reembolsar la cantidad de bienes perdidos. Y aunque Kyber Network dice que la amenaza ha sido neutralizada, advirtió sobre cualquier actividad sospechosa con las billeteras de los usuarios, al tiempo que instó a todos los proyectos DeFi a verificar sus interfaces y los scripts asociados de Google Tag Manager (GTM).

Declaración de la red Kyber

De acuerdo a una declaración de Kyber, «El 1 de septiembre, a las 15:24 GMT + 7, identificamos un elemento sospechoso en nuestra interfaz. Al cerrar nuestra interfaz para realizar investigaciones, identificamos un código malicioso en nuestro Google Tag Manager (GTM) que tiene ingresó una aprobación falsa, lo que permitió a un pirata informático transferir los fondos de un usuario a su dirección A las 16:00 GMT + 7 anunciamos a nuestra comunidad que habíamos desactivado la interfaz de usuario, durante la cual investigamos la causa de la explotación. sido identificado en nuestro GTM en el que hemos deshabilitado GTM.

“Luego de verificaciones adicionales, descubrimos que después de deshabilitar GTM, el script corrupto se eliminó sin ninguna actividad sospechosa adicional. El guión había sido inyectado discretamente y dirigido específicamente a carteras de ballenas con grandes cantidades. Restablecimos la interfaz de usuario, con los siguientes pasos para identificar todas las direcciones de los atacantes, identificar el alcance del daño y qué direcciones se vieron afectadas. Hemos anunciado que la interfaz de usuario volverá a estar activa a las 17:46 GMT + 7″.

Esta es una historia en evolución.

Únase a la discusión en nuestro Canal de telegramas. Incluso puedes atraparnos Tik tok, Facebooko Gorjeo.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.