Binance, Natuklasan ang Dalawang Suspek na Nakatali sa KyberSwap $265K Hack

Natukoy ng nangungunang cryptocurrency exchange Binance ang dalawang suspek na maaaring responsable sa pagnanakaw ng $265,000 mula sa decentralized exchange (DEX) protocol na KyberSwap sa isang pagsasamantala noong unang bahagi ng linggo. 

Binance CEO Changpeng Zhao (CZ) isiwalat ang mga natuklasan sa Twitter ngayon, na binabanggit na ibinahagi ng kumpanya ang intel sa KyberSwap at ang mga naaangkop na ahensyang nagpapatupad ng batas. 

Nagdusa ang KyberSwap ng Frontend Attack

Noong Setyembre 1, ang DEX protocol ay nagkaroon ng frontend security breach, na nagpapahintulot sa mga hacker na magnakaw ng mga asset na nagkakahalaga ng libu-libong dolyar mula sa mga user. 

Ayon sa proyekto, ang mga umaatake Inilunsad isang malisyosong code sa Google Tag Manager (GTM) ng protocol, na nag-uudyok sa maling pag-apruba na nagbigay-daan sa kanila na maglipat ng mga pondo sa kanilang mga wallet. 

Ibinunyag ng pangkat ng KyberSwap na maingat na inilunsad ng mga hacker ang masamang script na nagta-target ng mga whale wallet sa Ethereum at Polygon. Sinabi pa ng KyberSwap na ang mga apektadong user ay ganap na babayaran.

Ang pag-atake ay natuklasan at tumigil sa loob ng dalawang oras ng paglunsad. Ibinunyag din ng protocol na ang mga mapagsamantala ay gagantimpalaan ng 15% bug bounty kung ibinalik nila ang mga ninakaw na pondo. 

Ang Kuya ni Crypto

Halos dalawang araw pagkatapos ng insidente, sinabi ng grupo ng seguridad ng Binance na natunton nila at natukoy ang dalawang hacker na maaaring responsable sa pagnanakaw. Sinabi ng kumpanya na kinasangkutan nito ang mga awtoridad ng gobyerno sa usapin para sa karagdagang imbestigasyon. 

#Binance Natukoy ng security team ang dalawang suspek para sa KyberSwap hack kahapon. Ibinigay namin ang intel sa pangkat ng Kyber, at nakikipag-ugnayan kami sa LE (pagpapatupad ng batas).

Manatili #SAFU. https://t.co/tbQBGaGTNG

- CZ? Binance (@cz_binance) Septiyembre 3, 2022

Tulad ng KyberSwap, nakatulong ang Binance sa ilang na-hack na protocol na matukoy ang mga umaatake o mabawi ang ilang mga ninakaw na pondo. 

Noong nakaraang buwan, ang kumpanya gumaling $450,000 ang ninakaw mula sa DeFi platform na Curve Finance. Ang mga na-recover na pondo ay kumakatawan sa humigit-kumulang 83% ng kabuuang mga asset na naubos mula sa protocol.  Sinabi ng palitan na inilipat ng mga hacker ang mga ari-arian sa palitan gamit ang iba't ibang mga diskarte, umaasa na ma-bypass ang security team ng kompanya. 

Habang ang Binance ay patuloy na nagsisikap na gawing mas ligtas ang industriya ng crypto para sa mga namumuhunan, naniniwala ang ilang miyembro ng komunidad ng crypto na ang kumpanya ay gumaganap na ngayon ng isang "malaking kapatid" na papel sa espasyo.