Mise à jour du piratage du réseau Kyber : vecteur d’attaque supprimé, portefeuille affecté entièrement compensé

Échange décentralisé (DEX) Kyber Network a révélé que le vecteur d’attaque responsable de l’exploit de la semaine dernière a été identifié et supprimé avec succès.

Dans le dernier article de blog, la plate-forme a informé la communauté que le site Web et l’interface utilisateur de KyberSwap étaient sûrs et que l’attaque a été neutralisée l’après-midi même après avoir été interceptée.

Mise à jour de Kyber sur l’exploitation

Selon une mise à jour intermédiaire fournie par la plateforme DeFi, l’attaque a touché deux portefeuilles. L’un d’eux a été entièrement compensé pour tous les fonds. Il a ajouté,

« L’autre portefeuille a fourni des approbations au script malveillant et a réussi à révoquer son approbation avant de perdre des fonds. Il n’y a pas d’autres portefeuilles impactés ou perdus à la suite de cet exploit. »

Kyber travaille actuellement avec des partenaires du secteur, des experts en sécurité de premier plan et des forces de l’ordre pour identifier les pirates et récupérer les fonds volés. Il a également affirmé que de plus amples détails sur le piratage et les causes profondes seront fournis plus tard ce mois-ci.

Attaque frontale sur Kyber

Le 1er septembre, Kyber Network, le protocole de liquidité sur lequel KyberSwap est construit, a subi une attaque frontale. L’équipe a découvert une vulnérabilité dans le code de son site Web qui a aidé les auteurs à compromettre le frontal de l’application via le script Google Tag Manager (GTM).

Selon l’annonce de l’entreprise, en injectant un script malveillant via GTM, les attaquants ont pu obliger les utilisateurs à approuver leurs fonds et à les envoyer à l’adresse des pirates, et à voler 265 000 $ dans le processus.

L’équipe KyberSwap a ensuite révélé que les attaquants avaient discrètement lancé le mauvais script ciblant les portefeuilles de baleines sur Ethereum et Polygon. Il a également noté que les utilisateurs concernés seraient entièrement indemnisés et a tenté d’ouvrir le dialogue avec les attaquants en offrant 15 % des fonds d’un exploit de 265 000 $ sous forme de prime de bogue.

Moins de 48 heures plus tard, l’échange de crypto-monnaie Binance a identifié deux suspects et a partagé les informations avec KyberSwap ainsi qu’avec les forces de l’ordre concernées.

Les exploits DeFi se sont multipliés et les criminels intensifient constamment leurs efforts pour exploiter les vulnérabilités potentielles. Selon l’étude de Chainalysis, les pirates ont volé près de 1,4 milliard de dollars d’actifs numériques depuis janvier 2022, soit une multiplication par près de huit par rapport à la période équivalente de l’année dernière.

Tout en détaillant les différents hacks et exploits DeFi, le Federal Bureau of Investigation (FBI) a récemment publié une déclaration avertissant les investisseurs de faire preuve de prudence.

Le message Kyber Network Hack Update : Attack Vector Removed, Affected Wallet Fully Compensated est apparu en premier sur CryptoPotato.