KyberSwap DEXが$48Mを損失 – ハッカーの要求とは

オンチェーンデータによると、分散型取引所システムKyberSwapは4,700万ドルのハッキング被害を受けたようです。資金は同社のElastic Pools流動性ソリューションを通じて流出しました。

資金は、XユーザーSpreekによる当初の報告によると、プロトコル関連のウォレットから単一のウォレットへ突如として移転されました。

KyberSwap DEXが数百万ドルの損失

最新の分散型金融ハッキングでは、分散型KyberSwap取引所から約4,700万ドル相当の様々な暗号通貨が持ち去られたようです。

Kyber Networkチームは、11月23日にX（Twitter）の投稿を通じてユーザーに、KyberSwap Elasticが「セキュリティインシデントを経験した」と通知しました。

オンチェーンデータによると、攻撃者は主にイーサリアム（Ether）、ラップドイーサ（wETH）、USDCで資金を盗んでいます。攻撃者はまた、複数のクロスチェーンKyberSwapデプロイメントを標的とし、Arbitrumから約2,000万ドル、Optimismから1,500万ドル、Ethereumから700万ドルを盗みました。

予防策として、取引所は調査中にユーザーに資金を引き出すよう助言しました。オンチェーンの探偵たちは、DEXの承認承認コードに欠陥がないことを除外しており、これは流動性プロバイダープール自体に対する標的型攻撃であることを示唆しています。

ブロックチェーンの探偵が、影響を受けたおよび攻撃者のウォレットアドレスを特定しました。これらは最近まで稼働していました。DeFiLlamaによると、このDEXの総ロック価値（TVL）は現在2,223万ドルで、ハッキング前の約8,000万ドルから減少しています。

ハッカーの要求

以下は、犯行が送ったとされるトランザクションに表示されました。「親愛なるKyberswapの開発者、従業員、DAOメンバー、LPの皆様、私が十分に休息をとった数時間後に交渉が始まります。ありがとうございます。」さらに、犯行は「この時期のオンタリオ州はどうですか？」と尋ねました。

KyberSwap Elasticは、流動性プロバイダーが好みの価格範囲を選択でき、利回りを自動的に複利計算できるようにします。

DefiLlamaのデータによると、KyberSwapの総ロック価値（TVL）は数時間で68%下落し、攻撃とユーザーの引き出しにより約7,800万ドルがプロトコルから流出しました。現在のTVLは2,700万ドルで、2023年のピークである1億3,400万ドルから減少しています。

暗号データサイトDefiLlamaの匿名従業員である0xngmiは、Xで次のように述べています。「[トランザクション]を調べましたが、kyberアグリゲーターの承認の問題ではないと思います。ハッカーは単にkyber[流動性プロバイダー]プールを空にしているようです。」

0xngmiは、プロトコルが合計7,200万ドル相当の価値をロックしていると付け加えています。現時点では、これに対する影響はほとんどないようです。

ハッカーが分散型金融（DeFi）の不正行為の一環として、長いテキストシーケンスを含むトランザクションに署名させることで標的を挑発するようになり、それがますます一般的になっています。

Cinneamhain Venturesの一般パートナーであるAdam Cochranは、Xで次のように述べています。「Kyberの不正行為はフラッシュローンと、何らかの数学/丸め処理の問題のようです。各[トランザクション]はETH残高から始まり、mint/redeem/swapがループしています。」

Euler Financeを対象とした2億ドルの侵害の犯行は、今年3月初旬にプロトコルへの追加資金の返還を行いました。ブロックチェーン上に公開された一連のメッセージで、攻撃者は謝罪を示唆しました。

別のブロックチェーンメッセージで、現在Jacobと特定されている犯行は、Eulerへの全資金の返還を意図していたと述べています。