DeFi borsalarından biri olan Kyber Network, geçen hafta yaşanan siber saldırıya neden olan vektörün belirlendiği ve kaldırıldığını açıkladı. Platform ek olarak, saldırıdan etkilenen iki cüzdanı tespit ederek zararlarını karşıladığını kaydetti
Kyber Network, en son yayınladığı blog gönderisinde, topluluğa kullanıcı arayüzünün güvenli olduğunu ve saldırının ardından öğleden sonra etkisiz hale getirildiğini belirtti. Yeni bir güncellemeye göre, saldırıda iki cüzdanın etkilendiği tespit edildi ve cüzdanlardan çalınan fonların tazmin edildiği belirtildi. Platform, şu anda hacker’ların kimliklerini belirlemek ve çalınan fonları geri almak için sektör ortakları, üst düzey güvenlik uzmanları ve kanun uygulayıcılarla birlikte çalışıyor. Ayrıca saldırı hakkındaki detayların bu ay içinde açıklanacağı da duyuruldu.
Ne olmuştu?
1 Eylül’de KyberSwap’ın inşa edildiği likidite protokolü olan Kyber Network, arayüz saldırısına uğradı. Ekip, web sitesi kodunda, faillerin Google Etiket Yöneticisi (GTM) komut dosyası aracılığıyla uygulamanın arayüzünün tehlikeye atmasına yardımcı olan bir güvenlik açığı keşfetti.
Şirketin açıklamasına göre, saldırganlar GTM aracılığıyla kötü amaçlı komut dosyası kullanarak kullanıcıların fonlarını onaylamasını ve bilgisayar korsanlarının adresine göndermesini istedi. Bu süreçte 265.000 dolar çalındı. KyberSwap ekibi, hacker’ların Ethereum ve Polygon balina cüzdanlarını hedef aldığını açıklayarak saldırganlara %15’lik bir hata ödülü sunmuştu. Bu bilgiyi haberimizde vermiştik.
48 saatten kısa bir süre sonra kripto para borsası Binance, iki şüpheliyi tespit ederek, istihbaratı KyberSwap ve ilgili kanun uygulayıcı kurumlarla paylaştı.
