ການແລກປ່ຽນ cryptocurrency ຊັ້ນນໍາ Binance ໄດ້ກໍານົດຜູ້ຕ້ອງສົງໄສສອງຄົນທີ່ອາດຈະຮັບຜິດຊອບສໍາລັບການລັກຂອງ $ 265,000 ຈາກການແລກປ່ຽນ decentralized (DEX) protocol KyberSwap ໃນການຂູດຮີດໃນຕົ້ນອາທິດນີ້.
ຜູ້ບໍລິຫານ Binance Changpeng Zhao (CZ) ເປີດເຜີຍ ການຄົ້ນພົບໃນ Twitter ໃນມື້ນີ້, ສັງເກດເຫັນວ່າບໍລິສັດໄດ້ແບ່ງປັນ intel ກັບ KyberSwap ແລະອົງການບັງຄັບໃຊ້ກົດຫມາຍທີ່ເຫມາະສົມ.
KyberSwap ປະສົບກັບການໂຈມຕີ Frontend
ໃນວັນທີ 1 ເດືອນກັນຍາ, ໂປໂຕຄອນ DEX ໄດ້ປະສົບກັບການລະເມີດຄວາມປອດໄພດ້ານຫນ້າ, ເຊິ່ງເຮັດໃຫ້ແຮກເກີສາມາດລັກເອົາຊັບສິນທີ່ມີມູນຄ່າຫລາຍພັນໂດລາຈາກຜູ້ໃຊ້.
ອີງຕາມໂຄງການ, ພວກໂຈມຕີ ເປີດ ລະຫັດທີ່ເປັນອັນຕະລາຍຢູ່ໃນ Google Tag Manager (GTM), ກະຕຸ້ນການອະນຸມັດທີ່ບໍ່ຖືກຕ້ອງທີ່ອະນຸຍາດໃຫ້ພວກເຂົາຍ້າຍເງິນໄປຫາກະເປົາເງິນຂອງພວກເຂົາ.
ທີມງານ KyberSwap ເປີດເຜີຍວ່າແຮກເກີໄດ້ເປີດຕົວສະຄິບທີ່ບໍ່ດີທີ່ແນເປົ້າໃສ່ກະເປົາເງິນປາວານຢູ່ໃນ Ethereum ແລະ Polygon. KyberSwap ສັງເກດເຫັນຕື່ມອີກວ່າຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບຈະໄດ້ຮັບການຊົດເຊີຍຢ່າງເຕັມສ່ວນ.
ການໂຈມຕີໄດ້ຖືກຄົ້ນພົບແລະຢຸດເຊົາພາຍໃນສອງຊົ່ວໂມງຂອງການໂຈມຕີ. ໂປໂຕຄອນຍັງເປີດເຜີຍວ່າຜູ້ຂູດຮີດຈະໄດ້ຮັບລາງວັນ 15% bug bounty ຖ້າພວກເຂົາສົ່ງຄືນເງິນທີ່ຖືກລັກ.
ອ້າຍໃຫຍ່ຂອງ Crypto
ເກືອບສອງມື້ຫຼັງຈາກເຫດການດັ່ງກ່າວ, ທີມງານຄວາມປອດໄພຂອງ Binance ກ່າວວ່າພວກເຂົາສາມາດຕິດຕາມແລະກໍານົດແຮກເກີສອງຄົນທີ່ອາດຈະຮັບຜິດຊອບຕໍ່ການລັກລອບ. ບໍລິສັດກ່າວວ່າ ຕົນໄດ້ມີສ່ວນຮ່ວມກັບເຈົ້າໜ້າທີ່ລັດຖະບານ ໃນເລື່ອງນີ້ເພື່ອສືບສວນຕໍ່ໄປ.
# ເງີນ ທີມງານຄວາມປອດໄພໄດ້ກໍານົດຜູ້ຕ້ອງສົງໄສສອງຄົນສໍາລັບການ hack KyberSwap ໃນມື້ວານນີ້. ພວກເຮົາໄດ້ສະຫນອງ intel ໃຫ້ກັບທີມງານ Kyber, ແລະກໍາລັງປະສານງານກັບ LE (ການບັງຄັບໃຊ້ກົດຫມາຍ).
ຢູ່ #ເອສເອຟ. https://t.co/tbQBGaGTNG
- CZ? Binance (@cz_binance) ກັນຍາ 3, 2022
ເຊັ່ນດຽວກັນກັບ KyberSwap, Binance ໄດ້ຊ່ວຍໃຫ້ໂປໂຕຄອນ hacked ຫຼາຍຕົວລະບຸຕົວຜູ້ໂຈມຕີຫຼືຟື້ນຕົວບາງທຶນທີ່ຖືກລັກ.
ໃນເດືອນແລ້ວນີ້, ບໍລິສັດ recovered $450,000 ຖືກລັກຈາກແພລດຟອມ DeFi Curve Finance. ກອງທຶນທີ່ໄດ້ຮັບການຟື້ນຟູແມ່ນກວມເອົາປະມານ 83% ຂອງຊັບສິນທັງໝົດທີ່ຖອນອອກຈາກອະນຸສັນຍາ. ການແລກປ່ຽນກ່າວວ່າພວກແຮກເກີໄດ້ໂອນຊັບສິນໄປຫາການແລກປ່ຽນໂດຍໃຊ້ເຕັກນິກທີ່ແຕກຕ່າງກັນ, ຫວັງວ່າຈະຂ້າມທີມງານຄວາມປອດໄພຂອງບໍລິສັດ.
ໃນຂະນະທີ່ Binance ສືບຕໍ່ພະຍາຍາມເຮັດໃຫ້ອຸດສາຫະກໍາ crypto ປອດໄພກວ່າສໍາລັບນັກລົງທຶນ, ສະມາຊິກບາງຄົນຂອງຊຸມຊົນ crypto ເຊື່ອວ່າບໍລິສັດປະຈຸບັນມີບົດບາດ "ອ້າຍໃຫຍ່" ໃນຊ່ອງ.
Binance ຟຣີ $100 (ສະເພາະ): ໃຊ້ລິ້ງນີ້ ເພື່ອລົງທະບຽນ ແລະຮັບ $100 ຟຣີ ແລະຄ່າທຳນຽມສ່ວນຫຼຸດ 10% ໃນ Binance Futures ໃນເດືອນທຳອິດ (ຂໍ້ກໍານົດ).
ຂໍ້ສະ ເໜີ ພິເສດ PrimeXBT: ໃຊ້ລິ້ງນີ້ ເພື່ອລົງທະບຽນ ແລະໃສ່ລະຫັດ POTATO50 ເພື່ອຮັບສູງເຖິງ $7,000 ໃນເງິນຝາກຂອງທ່ານ.
ທີ່ມາ: https://cryptopotato.com/binance-uncovers-two-suspects-tied-to-kyberswap-265k-hack/