Spiegato: come l'exploit del frontend di KyberSwap è stato neutralizzato con una perdita di soli $256K

Gli exploit DeFi sono diventati comuni e sono una delle principali cause del ribassismo nel mercato delle criptovalute. Un recente incidente è accaduto con KyberSwap, un DEX multi-chain, il cui frontend è stato compromesso, ma il team ha preso decisioni tempestive e ha contenuto le perdite in tempo.

Sebbene la rete abbia subito perdite, queste sono ancora inferiori se confrontate con quanto sarebbero state se il frontend fosse rimasto compromesso. Il team ha condiviso un rapporto dettagliato sull'incidente. La dichiarazione ufficiale afferma che hanno identificato gli indirizzi collegati all'exploit. Hanno anche promesso il rimborso per coloro che sono stati colpiti.

Ecco una breve panoramica dell'incidente che avrebbe potuto causare una grande perdita a KyberSwap e di come è stato neutralizzato.

Exploit del frontend di KyberSwap

KyberSwap è diventata l'ultima vittima di un exploit, causando la perdita di una somma considerevole. Questo hub di liquidità DeFi è gestito da Kyber Network. La rete decentralizzata (DEX) ha divulgato in un thread su Twitter giovedì che il suo team ha identificato un exploit sul frontend. L'exploit è stato successivamente neutralizzato, ma l'attacco ha comportato perdite considerevoli, ammontanti a $256K.

Secondo le informazioni disponibili, la somma è stata rubata da due account di balene. Poiché il team ha risolto il problema, c'è poca minaccia per gli utenti. La piattaforma ha assicurato che il problema era stato risolto e che gli utenti potevano utilizzare la rete per i loro usi. La rete ha avvertito gli utenti, in modo che non cadano preda di qualche incidente spiacevole.

Il comunicato ha chiesto agli utenti di esercitare la massima cautela e di non approvare richieste che sembrano maligne. Hanno condiviso istruzioni dettagliate su un post del blog per garantire la sicurezza dei clienti. In questo modo, gli utenti potranno utilizzare KyberSwap in modo sicuro senza perdere il loro denaro.

Secondo le informazioni disponibili, il bersaglio principale erano i portafogli di balene. L'attaccante avrebbe preso molto di più se il team non lo avesse impedito in tempo. Il team di Kyber Network ha risolto il problema entro due ore, salvando così una grande somma dal venir persa.

Perdite subite e altri dettagli

KyberSwap ha rivelato che il problema era con Google Tab Manager. Il codice malevolo nel GTM ha permesso agli attaccanti di accedere ai portafogli di balene. Pertanto, è stata persa una somma totale di $256K, minimizzando le perdite in modo considerevole. Ciò che rende speciale questo exploit è la dichiarazione del team di KyberSwap che hanno tutti i dettagli degli attaccanti.

Questi dettagli includono gli indirizzi associati all'hacker, mentre l'account OpenSea relativo all'incidente è stato anche identificato. L'hub di liquidità ha avvertito altre piattaforme DeFi perché il problema del codice GTM potrebbe averle interessate. Nel thread su Twitter, la piattaforma ha detto che sono in contatto con più exchange. Pertanto, l'hacker non sarà in grado di incassare i fondi e alla fine verrà catturato.

L'anno 2022 si è rivelato fertile per gli hacker, con una notevole somma di $1,9 miliardi persa a causa degli hacker. I dati del 2021 mostrano che gli hacker hanno preso circa $1,2 miliardi. La gestione di KyberSwap ha assicurato che gli utenti colpiti nel recente exploit vengano risarciti. Ha anche assicurato al resto degli utenti che i loro fondi sono al sicuro. Hanno anche dichiarato che non ci sono problemi di vulnerabilità nel contratto intelligente.

Conclusione

Un hub DeFi multi-chain, KyberSwap, è diventato l'ultima vittima di un exploit. La gestione ha detto che ha sollecitato una risposta presto e l'exploit è stato neutralizzato in due ore. L'exploit del frontend su KyberSwap ha interessato due indirizzi e un totale di $256K è stato perso dagli attaccanti.