- KyberSwap har tilbudt en dusør på 15 % til sine hackere, hvis de stjålne midler bliver returneret
- Binance har tidligere hjulpet med at inddrive midler stjålet fra Curve Finance og Axie Infinity
Binance kan have hjulpet med at knække sidste uges hack på $265,000 på decentraliseret udveksling (DEX) platform KyberSwap.
Binance administrerende direktør Changpeng Zhao sagde lørdag, at hans centrals sikkerhedsteam identificerede to mistænkte bag angrebet, og at deres identiteter er blevet videresendt til KyberSwap-teamet.
Den 1. september udstedte KyberSwap en alert at underrette brugere om, at en hacker udnyttede en frontend-sårbarhed, som førte til, at to hval-punge på Ethereum og Polygon blev drænet.
Holdet opdagede ondsindet kode i deres Google Tag Manager (GTM), hvilket førte til svigagtige transaktionsgodkendelser, som gjorde det muligt for en hacker at overføre brugermidler til deres konto. GTM blev derefter deaktiveret, ifølge en blog.
"Scriptet var blevet diskret indsprøjtet og var specifikt rettet mod hvalpunge med store mængder," sagde KyberSwap.
DeFi-platformen, der både fungerer som en DEX- og en likviditetsprotokol, tilbød en dusør på 15 % (omkring $40,000) til hackeren, hvis de returnerede midlerne og talte med holdet. Kompromitterede adresser ville blive fuldt kompenseret, sagde netværket.
Omkring samme tid som KyberSwap-hændelsen, privatlivsfokuseret opstart ShadowFi også lidt et cyberangreb, der førte til omkring $301,000 i tab. PeckShield identificeret hackeren som NeorderDAO, et lidet kendt kryptokollektiv, hvis hjemmeside nu er offline.
Binance har ofte vist engagement i at hjælpe kryptoprojekter. I sidste måned lykkedes det for børsen genvinde et flertal af de midler, hackere stjal fra DeFi-protokollen Curve Finance. Det også hjulpet Axie Infinity genvinder næsten 6 millioner dollars, der angiveligt blev stjålet af den nordkoreanske hackingenhed Lazarus Group i april.
DeFi-hack er eksploderet i de sidste to år og har slået over $ 1.2 milliarder alene i første kvartal i år ifølge Immunefi. Federal Bureau of Investigation for nylig advarede mod sådanne udnyttelser og siger, at cyberkriminelle er på udkig efter at misbruge kompleksiteten af tværkædefunktionalitet.
Kybers KNC-token er faldet 5% siden hacket til $1.65, data fra TradingView shows.
Deltag i Europas førende institutionelle kryptokonference med rabat. Kun 3 dage tilbage til at spare £250 på billetter – Brug koden LONDON250.
Kilde: https://blockworks.co/binance-identifies-suspects-who-stole-from-kyberswap-whales/