Il principale scambio di criptovalute Binance ha identificato due sospetti che potrebbero essere responsabili del furto di $ 265.000 dal protocollo di scambio decentralizzato (DEX) KyberSwap in un exploit all'inizio di questa settimana.
Il CEO di Binance Changpeng Zhao (CZ) ha divulgato i risultati su Twitter oggi, osservando che la società ha condiviso le informazioni con KyberSwap e le forze dell'ordine appropriate.
KyberSwap subisce un attacco frontend
Il 1° settembre, il protocollo DEX ha subito una violazione della sicurezza front-end, consentendo agli hacker di sottrarre agli utenti risorse per un valore di migliaia di dollari.
Secondo il progetto , gli aggressori hanno lanciato un codice dannoso sul Google Tag Manager (GTM) del protocollo, richiedendo una falsa approvazione che ha permesso loro di spostare fondi sui loro portafogli.
Il team di KyberSwap ha rivelato che gli hacker hanno lanciato discretamente il cattivo script che prendeva di mira i portafogli balena su Ethereum e Polygon. KyberSwap ha inoltre osservato che gli utenti interessati sarebbero stati completamente risarciti.
L'attacco è stato scoperto e fermato entro due ore dal lancio. Il protocollo ha anche rivelato che gli sfruttatori sarebbero stati ricompensati con una taglia di bug del 15% se avessero restituito i fondi rubati.
Il Grande Fratello di Crypto
Appena due giorni dopo l'incidente, il team di sicurezza di Binance ha affermato di essere stato in grado di rintracciare e identificare due hacker che potrebbero essere responsabili della rapina. La società ha affermato di aver coinvolto le autorità governative nella questione per ulteriori indagini.
Il team di sicurezza di #Binance ha identificato due sospetti per l'hacking di KyberSwap di ieri. Abbiamo fornito le informazioni al team Kyber e ci stiamo coordinando con LE (forze dell'ordine).
Resta #SAFU . https://t.co/tbQBGaGTNG
— CZ
Binance (@cz_binance) 3 settembre 2022
Come KyberSwap, Binance ha aiutato diversi protocolli hackerati a identificare gli aggressori o a recuperare alcuni fondi rubati.
Il mese scorso, la società ha recuperato $ 450.000 rubati dalla piattaforma DeFi Curve Finance. I fondi recuperati rappresentano circa l'83% del patrimonio totale drenato dal protocollo. Lo scambio ha affermato che gli hacker hanno trasferito le risorse allo scambio utilizzando tecniche diverse, sperando di aggirare il team di sicurezza dell'azienda.
Mentre Binance continua a impegnarsi per rendere l'industria delle criptovalute più sicura per gli investitori, alcuni membri della comunità delle criptovalute credono che la società stia ora giocando un ruolo di "fratello maggiore" nello spazio.
Il post Binance scopre due sospetti legati a KyberSwap $ 265K Hack è apparso per la prima volta su CryptoPotato .