Криптовалютна біржа пообіцяла кіберзлочинцям винагороду, якщо вони повернуть вкрадені кошти

1 вересня хакери зламали зовнішній інтерфейс некастодіальної біржі Kyber­Swap, DeFi-проекту Kyber Net­work. Розробники Kyber­Swap виявили підозрілу активність на рівні фронтенду, програмісти знайшли шкідливий код в інструменті Google Tag Man­ag­er (GTM). Експлойт вставляв помилкове схвалення для транзакцій, дозволяючи хакерам виводити кошти клієнтів біржі на свої адреси. Загалом збитки користувачів склали 265 000 USDC.

1/ ❗️Notice of Exploit of Kyber­Swap Fron­tend:

We iden­ti­fied and neu­tral­ized an exploit on the Kyber­Swap fron­tend. Affect­ed users will be com­pen­sat­ed. We have sum­ma­rized the details in this thread⬇️

— Kyber Net­work (@KyberNetwork) Sep­tem­ber 1, 2022

Для видалення шкідливого коду розробникам Kyber­Swap знадобилося дві години. Після цього роботу платформи повністю відновили, а компанія пообіцяла клієнтам відшкодувати збитки.

Цікаво, що керівництво Kyber­Swap пропонує зловмисникам повернути 265 000 USDC в обмін на «жест доброї волі». Біржа обіцяє виплатити хакерам винагороду у розмірі 15% від суми вкрадених коштів та не буде подавати до суду. Щоправда, досі невідомо, чи зловмисники зв’язалися з представниками Kyber­Swap та озвучили своє рішення.