تخسر بورصة KyberSwap اللامركزية $48 مليون - إليك مطالبات المخترق

وفقاً لبيانات السلسلة، يبدو أن نظام البورصة اللامركزية KyberSwap كان ضحية اختراق بقيمة 47 مليون دولار. جاءت الأموال من خلال حل السيولة في الصناديق المرنة للشركة.

تم نقل الأموال فجأة من محافظ مرتبطة بالبروتوكول إلى محفظة واحدة، كما أفاد في البداية المستخدم على X Spreek.

تخسر بورصة KyberSwap اللامركزية ملايين الدولارات

في أحدث اختراق للتمويل اللامركزي، يبدو أن حوالي 47 مليون دولار من عملات مشفرة مختلفة قد سُرقت من البورصة اللامركزية KyberSwap.

أفاد فريق شبكة Kyber بمستخدميه في 23 نوفمبر عبر منشور على X (تويتر) أن "KyberSwap Elastic قد تعرض لحادث أمني".

وفقاً لبيانات السلسلة، يسرق المهاجم في الغالب الأموال بالعملة الإيثريوم، والإيثريوم المغلف (wETH)، وUSDC. استهدف المهاجم أيضاً عدة نشرات عبر السلسلة لبورصة KyberSwap، وسرق حوالي 20 مليون دولار من Arbitrum، و15 مليون دولار من Optimism، و7 ملايين دولار من Ethereum.

كإجراء احترازي، نصحت البورصة المستخدمين بسحب أموالهم بينما تحقق في الوضع. استبعد محققو السلسلة وجود خطأ في كود تفويض الموافقة في البورصة اللامركزية، مما يشير إلى أن السرقة كانت هجوماً مستهدفاً ضد صناديق مقدمي السيولة نفسها.

حدد محققو البلوكشين عناوين المحافظ المتأثرة والمخترقة، والتي لا تزال تعمل في أواخر الفترة. وفقاً لـ DeFiLlama، يبلغ إجمالي القيمة المقفلة (TVL) في البورصة اللامركزية حالياً 22.23 مليون دولار، بانخفاض من حوالي 80 مليون دولار قبل الاختراق.

مطالبات المخترق

ظهر ما يلي في معاملة زعم الجاني إرسالها: "عزيزي مطوري Kyberswap، والموظفين، وأعضاء DAO، ومقدمي السيولة، ستبدأ المفاوضات بعد بضع ساعات عندما أكون مرتاحاً تماماً. شكراً لك." بالإضافة إلى ذلك، سأل الجاني: "كيف أونتاريو في هذا الوقت من العام؟"

تسمح بورصة KyberSwap Elastic لمقدمي السيولة باختيار نطاقات الأسعار المفضلة لديهم مع مضاعفة عوائدهم تلقائياً.

وفقاً لبيانات DefiLlama، انخفضت القيمة الإجمالية المقفلة (TVL) لبورصة KyberSwap بنسبة 68% في غضون ساعات، وغادر البروتوكول حوالي 78 مليون دولار نتيجة للهجوم وسحوبات المستخدمين. تبلغ قيمتها الحالية 27 مليون دولار، بانخفاض من ذروة 134 مليون دولار في عام 2023.

وفقاً لـ 0xngmi، وهو موظف مجهول الهوية في موقع بيانات العملات المشفرة DefiLlama، قال على X: "لقد نظرت في [المعاملة] ولا أعتقد أنها مشكلة موافقة مع مجمع kyber، يبدو أن المخترق يفرغ ببساطة صناديق [مقدمي السيولة] في kyber."

يضيف 0xngmi أن البروتوكول يجمد قيمة إجمالية تبلغ 72 مليون دولار. في هذا الوقت، يبدو أن هناك تأثيراً قليلاً أو معدوماً على ذلك.

أصبح من الشائع بشكل متزايد أن يتهجم المخترقون على أهدافهم من خلال جعلهم يوقعون على معاملات بتسلسلات نصية طويلة كجزء من استغلالات التمويل اللامركزي.

قال آدم كوكران، الشريك العام في Cinneamhain Ventures، على X: "يبدو أن استغلال Kyber يعتمد على القروض الفورية ونوع ما من مشكلة رياضية/تقريب. تبدأ كل [معاملة] برصيد ETH وارد، يتم تداوله بشكل متكرر في الإصدار/الاسترداد/التبادل."

عاد مرتكب اختراق Euler Finance الذي استهدف 200 مليون دولار بأموال إضافية إلى البروتوكولات في أوائل مارس من هذا العام. في سلسلة من الرسائل المنشورة على البلوكشين، بدا أن المهاجم يقدم اعتذاراً.

في رسالة بلوكشين منفصلة، ذكر الجاني، الذي يُعرف حالياً باسم جاكوب، أنه كان لديه كل النية لإعادة المبلغ الكامل من الأموال إلى Euler.