KyberSwap, sàn giao dịch phi tập trung thuộc dự án Kyber Network do người Việt phát triển, đã bị hacker tấn công và đánh cắp hàng trăm nghìn USD.
Vào ngày 2 tháng 9, Kyber Network cho biết trên blog của mình rằng họ đã bị tin tặc tấn công bằng cách khai thác lỗ hổng giao diện front-end trên KyberSwap và lấy đi số tiền điện tử trị giá 265.000 USD. Số tiền này bị đánh cắp từ hai ví “cá voi” thuộc KyberSwap, nơi lưu trữ lượng lớn quỹ dự án.
Hình ảnh đồ họa chứa logo Kyber Network. Hình ảnh: BeIn Crypto
Trên Twitter, Kyber Network cũng thông báo nền tảng KyberSwap bị tấn công từ chiều 1/9 sau khi phát hiện “phần tử khả nghi” xâm nhập nhưng đã dừng lại. Sau khoảng hai giờ kiểm tra, nhóm đã phát hiện ra lỗ hổng trong giao diện người dùng và “mã độc” trong Trình quản lý thẻ của Google của KyberSwap. Mã độc này trước đây được sử dụng để hiển thị các thông báo nhằm đánh lừa người dùng.
Công ty đã chọn các ví mà hacker dự định chuyển tiền, đồng thời kêu gọi các sàn giao dịch và nền tảng NFT như OpenSea nhanh chóng chặn các địa chỉ này. Theo đồng sáng lập Loi Luu của Kyber Network, đây là vụ hack giao thức đầu tiên kể từ khi công ty được thành lập cách đây 5 năm.
“Chúng tôi biết địa chỉ ví trên các sàn giao dịch tập trung được sử dụng để nhận tiền từ vụ hack và đang theo dõi nó”, một đại diện của Kyber Network cho biết. “Chúng tôi cũng có các địa chỉ mà tin tặc sở hữu trên OpenSea và theo dõi chúng thông qua nền tảng này hoặc thông qua cộng đồng NFT. Một khi cánh cửa giao dịch bị đóng lại, tin tặc sẽ không thể rút tiền nếu không tiết lộ danh tính của mình.”
Nền tảng này cũng tuyên bố sẽ bồi thường cho những người bị ảnh hưởng. Về phần hacker, công ty tuyên bố sẵn sàng thỏa hiệp, bao gồm phần thưởng 15% trong số tiền 265.000 USD nếu hacker chấp nhận hoàn tiền cho KyberSwap.
Sau khi khắc phục sự cố, KyberSwap hiện đã sao lưu và chạy. Giá mã thông báo Kyber Network Crystal (KNC) không bị ảnh hưởng nhiều bởi tin tức này.
Vào ngày 3/9, CEO Changpeng Zhao (CZ) của Binance xác nhận trên Titter: “Đội ngũ bảo mật của Binance đã xác định được hai nghi phạm trong vụ tấn công KyberSwap ngày hôm qua. Chúng tôi đã cung cấp thông tin cho nhóm Kyber Network và phối hợp với cơ quan thực thi pháp luật”.
Kyber Network ra đời năm 2017 với ba nhà đồng sáng lập Loi Luu, Victor Tran và Yaron Velner, là một trong những dự án blockchain đầu tiên do người Việt Nam phát triển, gây được sự chú ý lớn trong cộng đồng quốc tế. Dự án từng huy động được 52 triệu USD bằng hình thức ICO và nằm trong top 10 dự án huy động vốn nhiều nhất năm đó.
Các sản phẩm chính của KyberNetwork bao gồm sàn giao dịch phi tập trung KyberSwap và nền tảng quản lý tài sản kỹ thuật số Krystal. Đặc biệt, KyberSwap là một trong những sàn giao dịch phi tập trung (DEX) lớn nhất hiện nay, với tổng khối lượng giao dịch hơn 7,3 tỷ USD tính đến tháng 4 năm nay.
Bảo Lâm
