Il DEX KyberSwap perde $48M – Ecco le richieste dell'hacker
KyberSwap
- Sulla base dei dati on-chain, KyberSwap, un protocollo di exchange decentralizzato, è stato hackerato per circa 47 milioni di dollari.
- L’hacker ha rubato Ether, Ether avvolto (wETH), USDC, 20 milioni di dollari da Arbitrum, 15 milioni da Optimism e 7 milioni da Ethereum attaccando i deployment cross-chain di KyberSwap.
- L’hacker ha lasciato intendere che "le trattative inizieranno tra poche ore quando sarò completamente riposato". Il responsabile ha anche chiesto: "Com'è l'Ontario in questa stagione?"
- Kyber Network consiglia agli utenti di prelevare i propri fondi mentre indaga sulla situazione.
Secondo i dati on-chain, il sistema di scambio decentralizzato KyberSwap sembra essere stato vittima di un hack da 47 milioni di dollari. I fondi sono passati attraverso la soluzione di liquidità Elastic Pools dell'azienda.
I fondi sono stati trasferiti bruscamente dai portafogli associati al protocollo in un singolo portafoglio, come inizialmente segnalato dall'utente di X Spreek.
Il DEX KyberSwap subisce perdite per milioni
Nell'ultimo hack della finanza decentralizzata, circa 47 milioni di dollari in varie criptovalute sembrano essere stati sottratti dallo scambio decentralizzato KyberSwap.
Il team di Kyber Network ha informato i suoi utenti il 23 novembre tramite un post su X (Twitter) che KyberSwap Elastic
Secondo i dati on-chain, l'attaccante sta rubando principalmente fondi in Ether, ether avvolto (wETH) e USDC. L'attaccante ha anche preso di mira diversi deploy cross-chain di KyberSwap, rubando circa 20 milioni di dollari da Arbitrum, 15 milioni da Optimism e 7 milioni da Ethereum.
Come precauzione, lo scambio ha consigliato agli utenti di prelevare i propri fondi mentre indagava sulla situazione. Gli investigatori on-chain hanno escluso un difetto nel codice di autorizzazione dell'approvazione del DEX, implicando che il furto è un attacco mirato contro i pool di fornitori di liquidità stessi.
Gli investigatori blockchain hanno identificato gli indirizzi dei portafogli interessati e dell'exploiter, che erano ancora operativi alla fine. Secondo DeFiLlama, il DEX ha attualmente un valore totale bloccato (TVL) di 22,23 milioni di dollari, in calo rispetto ai circa 80 milioni di dollari prima dell'hack.
Le richieste dell'hacker
Il seguente è apparso in una transazione che il presunto autore ha inviato:
KyberSwap Elastic consente ai fornitori di liquidità di selezionare i loro intervalli di prezzo preferiti mentre compounding automaticamente i loro rendimenti.
Secondo i dati di DefiLlama, il valore totale bloccato (TVL) di KyberSwap è diminuito del 68% in poche ore, e circa 78 milioni di dollari hanno lasciato il protocollo a causa dell'attacco e dei prelievi degli utenti. Il suo TVL è attualmente di 27 milioni di dollari, in calo rispetto al picco di 134 milioni di dollari nel 2023.
Secondo 0xngmi, un dipendente pseudonimo del sito di dati crypto DefiLlama, su X ha detto:
0xngmi aggiunge che il protocollo blocca un valore totale di 72 milioni di dollari. Al momento, sembra esserci poco o nessun effetto su questo.
Sta diventando sempre più prevalente per gli hacker di prendere di mira i loro obiettivi facendoli firmare transazioni con sequenze di testo lunghe come parte degli exploit di finanza decentralizzata.
Adam Cochran, general partner di Cinneamhain Ventures, ha detto su X:
L'autore del breach da 200 milioni di dollari che ha preso di mira Euler Finance ha restituito fondi aggiuntivi ai protocolli all'inizio di marzo di quest'anno. In una successione di messaggi pubblicati sulla blockchain, l'attaccante sembrava offrire una scusa.
In un messaggio blockchain separato, l'autore, attualmente identificato come Jacob, ha dichiarato che aveva ogni intenzione di restituire l'intero importo dei fondi a Euler.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
