Dalawang Suspek ang Natuklasan ni Binance sa Koneksyon sa KyberSwap Frontend Attack

Maaaring matagumpay na natuklasan ng Binance ang utak sa likod ng KyberSwap frontend hack, na ginawa noong Huwebes.

Pinakamalaking palitan ng cryptocurrency ayon sa dami ng kalakalan sa merkado, ang Binance ay nakapag-iisa nakilala dalawang indibidwal na pinaghihinalaang masasamang aktor sa likod ng KyberSwap scam, na humantong sa pagkawala ng mahigit $265,000 sa mga cryptocurrencies na pagmamay-ari ng mga user. CEO Changpeng 'CZ' Nagpunta si Zhao sa kanyang Twitter page upang ipahayag ang hack.

Noong Huwebes, ika-1 ng Setyembre, ang desentralisadong pananalapi (DeFi) exchange platform KyberSwap napansin ang mga kahina-hinalang aktibidad sa front end nito at kinailangan itong isara upang magsagawa ng mga pagsisiyasat. Sa pagkumpleto ng mga pagsisiyasat, natuklasan ng Kyber Network ang malware na ipinakilala sa mga server nito. Sa partikular, isang malisyosong code ang ipinadala sa Google Tag Manager (GTM) nito. 

Ang code ay nagpasimula ng mga maling pag-apruba, na humantong naman sa off ng $265,000 sa mga pondo ng mga gumagamit. Kapansin-pansin, ang target ng malisyosong code ay mga whale account na may malaking halaga ng pondo sa mga ito. 

Ang KyberSwap, na sa una ay hindi pinagana, ay bumalik sa online makalipas ang wala pang dalawang oras kasunod ng isang serye ng mga pagsusuri na natiyak na ang masamang script ay na-pull out. Sinuri ng DeFi exchange ang front end nito upang matukoy ang lawak ng pinsalang nagawa, ang mga apektadong address ng wallet, at ang address ng umaatake.

Pumasok si Big Brother Binance Para sa Mga Problema na Crypto Firm

Bilang kabayaran, ipinangako ng KyberSwap sa mga scammer ang tungkol sa 15% o humigit-kumulang $40,000 ng mga na-hijack na pondo kung ito ay ibinalik. Sa pagtulong sa pagsisiyasat, ipinadala ng pangkat ng seguridad ng Binance ang kanilang intel sa pangkat ng Kyber Network at nagsimula na ngayong makipag-ugnayan sa mga ahensyang nagpapatupad ng batas. 

Hindi ito ang unang pagkakataon na ang pinakamalaking palitan ay papasok upang matulungan ang iba pang may problemang crypto firm na iligtas ang kanilang mga platform. Kapansin-pansin, tumulong si Binance mabawi humigit-kumulang $5.8 milyon mula sa $625 milyon na ninakaw mula sa Ronin Bridge ng Axie Infinity nang salakayin ito ilang buwan na ang nakakaraan.

Lahat ng bagay na isinasaalang-alang, ang Binance ay kinikilala para sa pagpapakita ng pagiging maagap at nag-aalok ng walang pag-iimbot na pagsisikap upang matulungan ang mga namumuhunan. 

Pinatunayan ito ng isang miyembro ng komunidad nang sabihin niyang, “Ginagampanan na ngayon ni Binance ang papel ng isang malaking kapatid sa crypto space. Ang Binance ay lumampas sa pag-secure ng platform nito sa pag-secure ng buong crypto ecosystem.

Pinagmulan ng larawan: Shutterstock