Объяснено: как фронтенд-эксплойт KyberSwap был нейтрализован с потерей всего $256 тыс.

Эксплойты в сфере DeFi стали обычным явлением и являются одной из основных причин медвежьего настроения на криптовалютном рынке. Недавний инцидент произошел с KyberSwap, мультичейн DEX, фронтенд которого был скомпрометирован, но команда приняла своевременные решения и смогла контролировать убытки.

Хотя сеть понесла убытки, они все же ниже по сравнению с тем, сколько они могли бы составить, если бы фронтенд оставался скомпрометированным. Команда опубликовала подробный отчет об инциденте. В официальном заявлении говорится, что они идентифицировали адреса, связанные с эксплойтом. Они также пообещали возмещение ущерба тем, кто пострадал.

Ниже приведено краткое описание инцидента, который мог привести к огромным потерям для KyberSwap, и того, как он был нейтрализован.

Эксплойт фронтенда KyberSwap

KyberSwap стал последней жертвой эксплойта, что привело к значительным потерям. Этот хаб ликвидности DeFi управляется Kyber Network. Децентрализованная сеть (DEX) раскрыла в тредe в Twitter в четверг, что ее команда выявила эксплойт на фронтенде. Эксплойт был позже нейтрализован, но атака привела к значительным убыткам в размере $256 тыс.

Согласно имеющейся информации, указанная сумма была украдена с двух кошельков китов. Поскольку команда устранила проблему, угроза для пользователей минимальна. Платформа заверила, что проблема была решена, и пользователи могут использовать сеть по своему усмотрению. Сеть предупредила пользователей, чтобы они не стали жертвами каких-либо нежелательных инцидентов.

В объявлении пользователям было предложено проявлять осторожность и не одобрять какие-либо запросы, которые выглядят злонамеренно. Они поделились подробными инструкциями в блоге на Medium, чтобы обеспечить безопасность клиентов. Таким образом, пользователи смогут безопасно использовать KyberSwap, не теряя свои средства.

Согласно имеющейся информации, основной целью были кошельки китов. Атакующий мог бы получить гораздо больше, если бы команда не предотвратила это вовремя. Команда Kyber Network устранила проблему в течение двух часов, тем самым сохранив огромную сумму от потери.

Понесенные убытки и другие детали

KyberSwap раскрыл, что проблема заключалась в Google Tab Manager. Злонамеренный код в GTM позволил атакующим получить доступ к кошелькам китов. Таким образом, было потеряно всего $256 тыс., что значительно снизило убытки. Особенность этого эксплойта заключается в заявлении команды KyberSwap о том, что у них есть полная информация об атакующих.

Эти данные включают адреса, связанные с хакером, а также был идентифицирован аккаунт OpenSea, связанный с инцидентом. Хаб ликвидности предупредил другие платформы DeFi, поскольку проблема с кодом GTM могла затронуть их. В тредe в Twitter платформа заявила, что находится в контакте с несколькими биржами. Таким образом, хакер не сможет обналичить средства и в конечном итоге будет пойман.

2022 год оказался благоприятным для хакеров, поскольку было потеряно впечатляющих $1,9 млрд. Данные за 2021 год показывают, что хакеры украли около $1,2 млрд. Руководство KyberSwap обеспечило компенсацию пострадавшим пользователям в результате недавней уязвимости. Также было заверено остальным пользователям, что их средства в безопасности. Они также заявили, что проблем с уязвимостью в смарт-контракте нет.

Заключение

Мультичейн DeFi-хаб KyberSwap стал последней жертвой эксплойта. Руководство заявило, что они оперативно отреагировали, и эксплойт был нейтрализован в течение двух часов. Эксплойт фронтенда на KyberSwap затронул два адреса, и в общей сложности $256 тыс. было потеряно атакующими.