KyberSwap DEX pierde $48M: estas son las demandas del hacker

Según los datos on-chain, el sistema de intercambio descentralizado KyberSwap parece haber sido víctima de un hackeo de 47 millones de dólares. Los fondos entraron a través de la solución de liquidez Elastic Pools de la empresa.

Los fondos fueron transferidos abruptamente desde las billeteras asociadas al protocolo a una sola billetera, según lo informado inicialmente por el usuario de X Spreek.

KyberSwap DEX sufre pérdidas de millones de dólares

En el último hackeo de finanzas descentralizadas, alrededor de 47 millones de dólares en varias criptomonedas parecen haber sido sustraídos del intercambio descentralizado KyberSwap.

El equipo de Kyber Network informó a sus usuarios el 23 de noviembre a través de una publicación en X (Twitter) de que KyberSwap Elastic “ha experimentado un incidente de seguridad”.

Según los datos on-chain, el atacante está robando principalmente fondos en Ether, ether envuelto (wETH) y USDC. El atacante también apuntó a múltiples implementaciones de KyberSwap en diferentes cadenas, robando aproximadamente 20 millones de dólares de Arbitrum, 15 millones de dólares de Optimism y 7 millones de dólares de Ethereum.

Como precaución, el intercambio aconsejó a los usuarios retirar sus fondos mientras investigaba la situación. Los detectives on-chain han descartado un fallo en el código de autorización de aprobación del DEX, lo que implica que el robo es un ataque dirigido contra los propios pools de proveedores de liquidez.

Los detectives de blockchain identificaron las direcciones de billetera afectadas y del explotador, que seguían operativas a finales del período. Según DeFiLlama, el DEX tiene actualmente un valor total bloqueado (TVL) de 22,23 millones de dólares, a la baja desde los aproximadamente 80 millones de dólares anteriores al hackeo.

Las demandas del hacker

Lo siguiente apareció en una transacción que el perpetrador supuestamente envió: “Estimados desarrolladores, empleados, miembros de la DAO y LPs de Kyberswap, las negociaciones comenzarán en unas horas cuando esté completamente descansado. Gracias”. Además, el perpetrador preguntó: “¿Cómo está Ontario en esta época del año?”

KyberSwap Elastic permite a los proveedores de liquidez seleccionar sus rangos de precios preferidos mientras compuesta automáticamente sus rendimientos.

Según los datos de DefiLlama, el valor total bloqueado (TVL) de KyberSwap cayó un 68% en cuestión de horas, y unos 78 millones de dólares salieron del protocolo como resultado del ataque y los retiros de usuarios. Su TVL es actualmente de 27 millones de dólares, a la baja desde un pico de 134 millones de dólares en 2023.

Según 0xngmi, un empleado pseudónimo del sitio de datos cripto DefiLlama, dijo en X: “Analicé la [transacción] y no creo que sea un problema de aprobación con el agregador de Kyber, parece que el hacker simplemente está drenando los pools de [proveedores de liquidez] de Kyber”.

0xngmi añade que el protocolo bloquea un valor total de 72 millones de dólares. En este momento, parece haber poco o ningún efecto en esto.

Se está volviendo progresivamente más común que los hackers provoquen a sus objetivos haciéndoles firmar transacciones con secuencias de texto largas como parte de los exploits de finanzas descentralizadas.

Adam Cochran, socio general de Cinneamhain Ventures, dijo en X: “Parece que los exploits de Kyber son préstamos flash y algún tipo de problema matemático/de redondeo. Cada [transacción] comienza con un saldo de ETH entrando, con mint/redeem/swap en bucle”.

El perpetrador de la brecha de 200 millones de dólares que afectó a Euler Finance devolvió fondos adicionales a los protocolos a principios de marzo de este año. En una sucesión de mensajes publicados en la cadena de bloques, el atacante pareció ofrecer una disculpa.

En un mensaje separado de la cadena de bloques, el perpetrador, identificado actualmente como Jacob, declaró que tenía la intención de devolver la totalidad de los fondos a Euler.