KyberSwap DEX verliert $48M – Hier sind die Forderungen des Hackers
KyberSwap
- Basierend auf On-Chain-Daten wurde KyberSwap, ein dezentrales Börsenprotokoll, für rund 47 Millionen US-Dollar gehackt.
- Der Hacker stahl Ether, Wrapped Ether (wETH), USDC, 20 Millionen US-Dollar von Arbitrum, 15 Millionen US-Dollar von Optimism und 7 Millionen US-Dollar von Ethereum durch einen Angriff auf KyberSwaps Cross-Chain-Bereitstellungen.
- Der Hacker hat angedeutet, dass „die Verhandlungen in ein paar Stunden beginnen werden, wenn ich vollständig ausgeruht bin“. Der Täter fragte auch: „Wie ist Ontario zu dieser Jahreszeit?“
- Kyber Network rät Benutzern, ihre Gelder abzuheben, während die Situation untersucht wird.
Lichten On-Chain-Daten scheint das dezentrale Börsensystem KyberSwap Opfer eines 47-Millionen-Dollar-Hacks geworden zu sein. Die Mittel kamen über die Liquiditätslösung Elastic Pools des Unternehmens.
Die Mittel wurden abrupt von protokollbezogenen Wallets in eine einzelne Wallet übertragen, wie ursprünglich vom X-Nutzer Spreek berichtet wurde.
KyberSwap DEX erleidet Millionenverluste
Bei dem jüngsten Hack im Bereich dezentraler Finanzen scheinen rund 47 Millionen US-Dollar an verschiedenen Kryptowährungen von der dezentralen Börse KyberSwap gestohlen worden zu sein.
Das Kyber Network Team informierte seine Nutzer am 23. November über einen X (Twitter)-Post, dass KyberSwap Elastic „einen Sicherheitsvorfall erlebt hat“.
Lichten On-Chain-Daten stiehlt der Angreifer hauptsächlich Mittel in Ether, Wrapped Ether (wETH) und USDC. Der Angreifer zielt auch auf mehrere Cross-Chain-Deployments von KyberSwap ab und stiehlt etwa 20 Millionen US-Dollar von Arbitrum, 15 Millionen US-Dollar von Optimism und 7 Millionen US-Dollar von Ethereum.
Als Vorsichtsmaßnahme riet die Börse den Nutzern, ihre Mittel abzuheben, während sie die Situation untersuchte. On-Chain-Ermittler haben einen Fehler im Genehmigungsautorisationscode der DEX ausgeschlossen, was darauf hindeutet, dass es sich bei dem Diebstahl um einen gezielten Angriff auf die Liquiditätsanbieterpools handelt.
Blockchain-Ermittler identifizierten die betroffenen und ausgenutzten Wallet-Adressen, die Ende letzten Monats noch in Betrieb waren. Laut DeFiLlama hat die DEX derzeit einen Total Value Locked (TVL) von 22,23 Millionen US-Dollar, was einem Rückgang von etwa 80 Millionen US-Dollar vor dem Hack entspricht.
Die Forderungen des Hackers
Folgendes erschien in einer Transaktion, die der Täter angeblich sendete: „Liebe Kyberswap-Entwickler, Mitarbeiter, DAO-Mitglieder und LPs, Die Verhandlungen beginnen in ein paar Stunden, wenn ich vollständig ausgeruht bin. Danke.“ Darüber hinaus suchte der Täter nach der Antwort auf die Frage: „Wie ist Ontario zu dieser Jahreszeit?“
KyberSwap Elastic ermöglicht es Liquiditätsanbietern, ihre bevorzugten Preisbereiche auszuwählen, während sie ihre Renditen automatisch aufstocken.
Lichten DefiLlama-Daten fiel der Total Value Locked (TVL) von KyberSwap innerhalb weniger Stunden um 68 % und infolge des Angriffs und der Abhebungen der Nutzer verließen etwa 78 Millionen US-Dollar das Protokoll. Sein TVL beträgt derzeit 27 Millionen US-Dollar, ein Rückgang von einem Höchststand von 134 Millionen US-Dollar im Jahr 2023.
Lichten 0xngmi, einem pseudonymen Mitarbeiter der Kryptodaten-Website DefiLlama, sagte auf X: „Ich habe mir die [Transaktion] angesehen und denke nicht, dass es ein Genehmigungsproblem mit dem Kyber-Aggregator ist, es scheint, als würde der Hacker einfach die Kyber-[Liquiditätsanbieter]-Pools leeren.“
0xngmi fügt hinzu, dass das Protokoll insgesamt 72 Millionen US-Dollar an Wert sperrt. Derzeit scheint dies wenig bis keine Auswirkungen zu haben.
Es wird zunehmend üblicher , dass Hacker ihre Ziele durch das Auslösen von Transaktionen mit langen Textsequenzen als Teil von DeFi-Exploits provozieren.
Adam Cochran, General Partner bei Cinneamhain Ventures, sagte auf X: „Sieht so aus, als ob die Kyber-Exploits Flash-Loans und eine Art Mathematik-/Rundungsproblem sind. Jede [Transaktion] beginnt mit einem ETH-Guthaben, das hereinkommt, gemintet/umgetauscht/umgetauscht wird.“
Der Täter des 200-Millionen-Dollar-Breaches, der Euler Finance targeting, gab Anfang März dieses Jahres zusätzliche Mittel an die Protokolle zurück. In einer Reihe von Nachrichten, die in der Blockchain veröffentlicht wurden, bot der Angreifer scheinbar eine Entschuldigung an.
In einer separaten Blockchain-Nachricht erklärte der Täter, der derzeit als Jacob identifiziert wird, dass er die Absicht hatte, den gesamten Geldbetrag an Euler zurückzugeben.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
