解説：KyberSwapのフロントエンド脆弱性攻撃は25万6000ドルの損失のみで中和

DeFiの脆弱性攻撃は一般的になり、暗号通貨市場の弱気傾向の主要な原因の一つとなっています。最近、マルチチェーンDEXであるKyberSwapでフロントエンドが侵害される事件が発生しましたが、チームは迅速な判断を下し、損失をタイムリーに抑えました。

ネットワークは損失を被りましたが、フロントエンドが侵害されたままだった場合に比べて、これらの損失は依然として低いです。チームは事件の詳細なレポートを共有しました。公式声明では、脆弱性攻撃に関連するアドレスを特定したと述べています。また、影響を受けたユーザーへの補償も約束しています。

ここでは、KyberSwapに大きな損失をもたらす可能性があった事件の概要と、それがどのように中和されたかについて説明します。

KyberSwapのフロントエンド脆弱性攻撃

KyberSwapは、かなりの金額の損失を伴う脆弱性攻撃の最新被害者となりました。このDeFi流動性ハブはKyber Networkによって運営されています。分散型ネットワーク（DEX）は木曜日のTwitterスレッドで、チームがフロントエンドの脆弱性を特定したと明らかにしました。この脆弱性は後に中和されましたが、攻撃により25万6000ドルというかなりの損失が発生しました。

利用可能な情報によると、この金額は2つの大口アカウントから盗まれました。チームが問題を解決したため、ユーザーへの脅威はほとんどありません。プラットフォームは問題が解決され、ユーザーがネットワークを自分の用途に利用できると保証しました。ネットワークは、ユーザーが望ましくない事件の犠牲にならないよう注意を促しました。

この発表では、ユーザーに注意を促し、悪意のあるように見えるリクエストを承認しないよう求めています。顧客を安全に保つための詳細な手順がブログ投稿で共有されています。したがって、ユーザーはKyberSwapを安全に使用でき、資金を失うことはありません。

利用可能な情報によると、主な標的は大口ウォレットでした。チームがタイムリーに防止していなければ、攻撃者はさらに多くの資金を奪っていたでしょう。Kyber Networkのチームは2時間以内に問題を解決し、巨額の資金が失われるのを防ぎました。

発生した損失とその他の詳細

KyberSwapは、問題がGoogle Tab Managerにあることを明らかにしました。GTMの悪意のあるコードにより、攻撃者が大口ウォレットにアクセスすることが可能になりました。その結果、合計25万6000ドルが損失となりましたが、損失は大幅に最小限に抑えられました。この脆弱性攻撃が特筆すべき点は、KyberSwapチームが攻撃者の完全な詳細を持っていると主張していることです。

これらの詳細には、ハッカーに関連するアドレスが含まれており、事件に関連するOpenSeaアカウントも特定されました。流動性ハブは、GTMコードの問題が他のDeFiプラットフォームにも影響を与えた可能性があるため、他のDeFiプラットフォームに警告を発しています。Twitterスレッドで、プラットフォームは複数の取引所と連絡を取っていると述べています。したがって、ハッカーは資金を引き出すことができず、最終的に捕まることになります。

2022年はハッカーにとって実り多い年となり、ハッカーによって19億ドルという莫大な金額が奪われました。2021年のデータによると、ハッカーは約12億ドルを奪いました。KyberSwapの管理チームは、最近の脆弱性攻撃の影響を受けたユーザーが補償されることを保証しています。また、残りのユーザーに対しても資金が安全であることを約束しています。さらに、スマートコントラクトに脆弱性の問題はないとも述べています。

結論

マルチチェーンDeFiハブであるKyberSwapは、脆弱性攻撃の最新被害者となりました。管理チームは、すぐに対応を促し、脆弱性攻撃は2時間以内に中和されたと述べています。KyberSwapのフロントエンド脆弱性攻撃は2つのアドレスに影響を与え、攻撃者によって合計25万6000ドルが奪われました。