Kyber Network: Vector de ataque eliminado, wallets afectadas compensadas

Kyber Network ha emitido una actualización del incidente de KyberSwap en la que su equipo ha eliminado con éxito el vector de ataque y ha compensado a las billeteras afectadas. Kyber Network dijo que su equipo identificó y eliminó con éxito el vector de ataque el 4 de septiembre. Los Contratos Inteligentes, el Agregador y la API de KyberSwap son, y siempre han sido, seguros. Se trató de una explotación de la interfaz de usuario, que no está relacionada con los contratos inteligentes de Kyber Network. Hubo dos billeteras afectadas que ahora están completas. Una billetera ha sido completamente compensada de todos los fondos. La otra billetera proporcionó aprobaciones al script malicioso y revocó con éxito su aprobación antes de perder ningún fondo. Además, el equipo de KyberSwap, junto con socios de la industria y expertos en seguridad, continuará realizando una exhaustiva monitorización de los sistemas y transacciones para detectar cualquier aprobación o transacción sospechosa, y analizar todos los posibles problemas. Anteriormente, Kyber Network anunció el 2 de septiembre que el frontend de KyberSwap fue atacado, se perdieron $265,000 de fondos de usuarios, con 2 direcciones afectadas. Kyber dijo que compensará a los usuarios todos los fondos. El 3 de septiembre, el equipo de seguridad de Binance dijo que había identificado a dos sospechosos en el ataque a KyberSwap. El 5 de septiembre, Kyber Network emitió la última declaración pública al atacante, indicando que el atacante que devuelva los fondos a través de intercambios centralizados antes de las 10:00 UTC del 6 de septiembre recibirá una recompensa del 15% por error. Después, el equipo de seguridad de PeckShield monitorizó que el explotador de KyberSwap ya había intercambiado 260,000 $USDC por 13 $WBTC.