Decentralizovaná burza KyberSwap hacknutý, stratil 46 miliónov dolárov

Obsah

KyberSwap sa stal najnovšou decentralizovanou burzou, ktorá sa stala obeťou hacknutia, pričom útočník odčerpal z agregátora DEX takmer 50 miliónov dolárov. 

KyberSwap odporučil všetkým používateľom, aby si vybrali svoje prostriedky z burzy ako preventívne opatrenie, pričom vykorisťovateľ uviedol, že je otvorený rokovaniam. 

Podrobnosti o Hackovi 

Tím KyberSwap upozornil používateľov 23. novembra prostredníctvom príspevku na X (predtým Twitter), že KyberSwap Elastic utrpel bezpečnostný incident. Tím tiež odporučil používateľom, aby si preventívne vybrali svoje prostriedky a dodal, že incident vyšetruje a bude zdieľať aktualizáciu. 

„Vážení používatelia KyberSwap Elastic, S ľútosťou vám oznamujeme, že KyberSwap Elastic zaznamenal bezpečnostný incident. V rámci preventívnych opatrení dôrazne odporúčame všetkým používateľom, aby urýchlene vybrali svoje prostriedky. Náš tím situáciu usilovne vyšetruje a zaväzujeme sa, že vás budeme pravidelne informovať. Ďakujeme za pochopenie a spoluprácu v tomto náročnom období.”

Vyšetrovatelia blockchainu tiež zdôraznili ovplyvnené peňaženky a adresu peňaženky zneužívateľa, ktorý bol nedávno aktívny. Údaje z Debank ukázali, že hacker počas útoku ukradol z KyberSwapu približne 48 miliónov dolárov. To zahŕňalo zhruba 20 miliónov dolárov v zabalených éteroch (wETH), 7 miliónov dolárov v zabalených éteroch vsadených do Lido (wstETH) a 4 milióny dolárov v tokenoch Arbitrum (ARB). Okrem toho boli ukradnuté prostriedky rozdelené medzi viaceré reťazce vrátane Optimism, Arbitrum, Polygon, Ethereum a Base. 

Blockchainový vyšetrovateľ Spreek po analýze útoku na X uviedol, že si bol celkom istý, že to nie je problém súvisiaci so schválením a súvisí len s TVL (Total Value Locked) držaným v Kyber pools. 

Hacker otvorený rokovaniam 

Hacker medzitým vyhlásil, že je otvorený rokovaniam. Útočník komunikoval s vývojármi protokolov a členmi DAO pomocou on-chain správ s tým, že rokovania by sa mohli začať o niekoľko hodín po tom, čo bude úplne odpočívať. Medzitým sa TVL KyberSwap podľa údajov z DeFiLlama znížil. Údaje ukazujú, že TVL spoločnosti KyberSwap klesla o viac ako 68 % v priebehu niekoľkých hodín. Údaje tiež ukázali, že takmer 78 miliónov dolárov opustilo protokol vďaka hacknutiu a stiahnutiu používateľov. V súčasnosti je TVL spoločnosti KyberSwap na úrovni 27 miliónov dolárov, čo je podstatne menej ako jej maximálna TVL v roku 2023, 134 miliónov dolárov. 

Medzitým token Kyber Network Crystal KNC zaznamenal pokles o 7 % po správe o exploite. Token sa však odvtedy zotavil a obchoduje sa za 0.74 USD.

Zrieknutie sa zodpovednosti: Tento článok je poskytovaný iba na informačné účely. Nie je ponúkané ani určené na použitie ako právne, daňové, investičné, finančné alebo iné poradenstvo.