KyberSwap DEX pierde $48 millones: estas son las demandas del hacker

Según datos en cadena, el sistema de intercambio descentralizado KyberSwap parece haber sido víctima de un ataque informático por valor de 47 millones de dólares. Los fondos se obtuvieron a través de la solución de liquidez Elastic Pools de la compañía.

Los fondos se transfirieron abruptamente desde las billeteras asociadas al protocolo a una sola billetera, como lo informó inicialmente el usuario X Spreek.

KyberSwap DEX sufre pérdidas millonarias

En el último hackeo financiero descentralizado, alrededor de 47 millones de dólares en varias criptomonedas parecen haber sido sustraídos del intercambio descentralizado KyberSwap.

El equipo de Kyber Network informó a sus usuarios el 23 de noviembre a través de una publicación en X (Twitter) que KyberSwap Elastic “ha experimentado undentde seguridad”

Según datos en cadena, el atacante roba principalmente fondos en Ether, Wrapped Ether (wETH) y USDC. También atacó múltiples implementaciones de KyberSwap entre cadenas, robando aproximadamente 20 millones de dólares de Arbitrum, 15 millones de dólares de Optimism y 7 millones de dólares de Ethereum.

Como medida de precaución, el exchange recomendó a los usuarios retirar sus fondos mientras investigaba la situación. Los investigadores en cadena descartaron una falla en el código de autorización de aprobación del DEX, lo que implica que el robo es un ataque dirigido contra los propios pools de proveedores de liquidez.

Los investigadores de blockchain identificarondentdel atacante, que seguían operativas últimamente. Según DeFiLlama, el DEX tiene actualmente 22,23 millones de dólares en valor total bloqueado (TVL), una reducción con respecto a los 80 millones de dólares previos al ataque.

Las exigencias del hacker

Lo siguiente apareció en una transacción que supuestamente envió el estafador: «Estimados desarrolladores, empleados, miembros de la DAO y socios de inversión de Kyberswap: Las negociaciones comenzarán en unas horas, cuando haya descansado por completo. Gracias». Además, el estafador preguntó: «¿Qué tal está Ontario en esta época del año?»

KyberSwap Elastic permite a los proveedores de liquidez seleccionar sus rangos de precios preferidos mientras capitalizanmaticsus rendimientos.

Según datos DefiLlama, el valor total bloqueado (TVL) de KyberSwap se redujo un 68 % en cuestión de horas, y aproximadamente 78 millones de dólares abandonaron el protocolo como resultado del ataque y las retiradas de usuarios. Su TVL es actualmente de 27 millones de dólares, inferior a un máximo de 134 millones de dólares en 2023.

Según 0xngmi, un empleado seudónimo del sitio de datos criptográficos DefiLlama, en X dijo: “Revisé la [transacción] y no creo que sea un problema de aprobación con el agregador de Kyber, parece que el hacker simplemente está drenando los fondos de Kyber [proveedor de liquidez]”

0xngmi añade que el protocolo garantiza un valor total de 72 millones de dólares. Por el momento, parece que el impacto en esto es mínimo o nulo.

Es cada vez más frecuente que los piratas informáticos engañen a sus objetivos pidiéndoles que firmen transacciones con largas secuencias de texto como parte de ataques financieros descentralizados. 

Adam Cochran, socio general de Cinneamhain Ventures, comentó en X: «Parece que los exploits de Kyber se deben a préstamos relámpago y a algún tipo de problema matemático o de redondeo. Cada transacción comienza con un saldo de ETH entrante, acuñado, canjeado e intercambiado en bucle»

El autor de la filtración de 200 millones de dólares que afectó a Euler Finance devolvió fondos adicionales a los protocolos a principios de marzo de este año. En una serie de mensajes publicados en la blockchain, el atacante pareció ofrecer una disculpa.

En un mensaje separado de blockchain, el perpetrador, que actualmente estádentcomo Jacob, declaró que tenía toda la intención de devolver la totalidad de los fondos a Euler.