Erklärt: Wie KyberSwaps Frontend-Exploit neutralisiert wurde, mit nur einem Verlust von 256.000 $

DeFi-Exploits sind häufig geworden und einer der führenden Gründe für die Bärenstimmung auf dem Kryptomarkt. Ein kürzlich eingetretenes Ereignis geschah mit KyberSwap, einer Multi-Chain-DEX, deren Frontend kompromittiert wurde, aber das Team traf rechtzeitige Entscheidungen und kontrollierte die Verluste rechtzeitig.

Obwohl das Netzwerk Verluste erlitten hat, sind diese immer noch geringer, wenn man vergleicht, wie hoch sie gewesen wären, wenn das Frontend kompromittiert geblieben wäre. Das Team hat einen detaillierten Bericht über den Vorfall veröffentlicht. Die offizielle Erklärung besagt, dass sie die mit dem Exploit verbundenen Adressen identifiziert haben. Zudem haben sie eine Rückerstattung für diejenigen versprochen, die betroffen waren.

Hier ist ein kurzer Überblick über den Vorfall, der zu einem enormen Verlust für KyberSwap hätte führen können, und wie er neutralisiert wurde.

KyberSwap Frontend-Exploit

KyberSwap wurde das neueste Opfer eines Exploits, was zu einem beträchtlichen Verlust führte. Das genannte DeFi-Liquiditäts-Hub wird von Kyber Network betrieben. Das dezentrale Netzwerk (DEX) gab in einem Twitter-Thread am Donnerstag bekannt, dass sein Team einen Exploit im Frontend identifiziert hat. Der Exploit wurde später neutralisiert, aber der Angriff führte zu beträchtlichen Verlusten in Höhe von 256.000 $.

Nach den verfügbaren Informationen wurde die genannte Summe von zwei Whale-Konten gestohlen. Da das Team das Problem gelöst hat, besteht für die Benutzer nur eine geringe Bedrohung. Die Plattform versicherte, dass das Problem behoben sei und die Benutzer das Netzwerk für ihre Zwecke nutzen könnten. Das Netzwerk warnte die Benutzer, damit sie nicht zum Opfer eines unangenehmen Vorfalls werden.

Die Ankündigung forderte die Benutzer auf, Vorsicht walten zu lassen und keine Anfragen zu genehmigen, die bösartig erscheinen. Sie haben detaillierte Anweisungen in einem Medium-Blogbeitrag geteilt, um die Kunden sicher zu halten. Somit können die Benutzer KyberSwap sicher nutzen, ohne ihre Summe zu verlieren.

Nach den verfügbaren Informationen waren die Hauptziele Whale-Wallets. Der Angreifer hätte viel mehr genommen, wenn das Team dies nicht rechtzeitig verhindert hätte. Das Kyber Network-Team löste das Problem innerhalb von zwei Stunden und sparte so einen enormen Betrag vor dem Verlust.

Erlittene Verluste und andere Details

KyberSwap gab bekannt, dass das Problem beim Google Tab Manager lag. Der bösartige Code im GTM ermöglichte es den Angreifern, Zugriff auf die Whale-Wallets zu erhalten. Insgesamt gingen 256.000 $ verloren, was die Verluste erheblich minimierte. Was diesen Exploit besonders macht, ist die Behauptung des KyberSwap-Teams, dass sie alle Details der Angreifer kennen.

Diese Details umfassen Adressen, die mit dem Hacker verbunden sind, während auch das mit dem Vorfall verbundene OpenSea-Konto identifiziert wurde. Das Liquiditäts-Hub hat andere DeFi-Plattformen gewarnt, da das GTM-Code-Problem sie möglicherweise betroffen hat. Im Twitter-Thread sagte die Plattform, dass sie mit mehreren Börsen in Kontakt steht. Somit wird es dem Hacker unmöglich sein, die Gelder abzuheben, und er wird letztendlich gefasst.

Das Jahr 2022 erwies sich als ergiebig für Hacker, da ein beträchtlicher Betrag von 1,9 Milliarden US-Dollar an Hacker verloren ging. Die Daten für 2021 zeigen, dass Hacker etwa 1,2 Milliarden US-Dollar abgezweigt haben. Das Management von KyberSwap hat sichergestellt, dass die betroffenen Benutzer bei der jüngsten Sicherheitslücke entschädigt werden. Zudem hat es den restlichen Benutzern versichert, dass ihre Gelder sicher sind. Sie haben auch erklärt, dass kein Schwachstellenproblem im Smart Contract vorliegt.

Fazit

Ein Multi-Chain-DeFi-Hub, KyberSwap, wurde das neueste Opfer eines Exploits. Das Management sagte, dass sie schnell reagierten und der Exploit innerhalb von zwei Stunden neutralisiert wurde. Der Frontend-Exploit auf KyberSwap betraf zwei Adressen, und insgesamt wurden 256.000 $ an Angreifer verloren.