KyberSwap DEX, $48M 손실 – 해커의 요구사항

온체인 데이터에 따르면, 탈중앙화 거래소 시스템인 KyberSwap이 4,700만 달러 규모의 해킹 피해자가 된 것으로 보입니다. 자금은 회사의 Elastic Pools 유동성 솔루션을 통해 유입되었습니다.

자금은 프로토콜 관련 지갑에서 단일 지갑으로 갑자기 이체되었으며, 이는 처음에 X 사용자 Spreek에 의해 보고되었습니다.

KyberSwap DEX, 수백만 달러 손실

최신 탈중앙화 금융 해킹 사건에서 약 4,700만 달러 상당의 다양한 암호화폐가 탈중앙화 거래소인 KyberSwap에서 탈취된 것으로 보입니다.

Kyber Network 팀은 11월 23일 X(Twitter) 게시물을 통해 KyberSwap Elastic이 "보안 사고를 겪었다"고 사용자에게 알렸습니다.

온체인 데이터에 따르면, 공격자는 주로 이더리움(ETH), 래퍼드 이더(wETH), USDC를 훔쳐갔습니다. 공격자는 또한 여러 크로스체인 KyberSwap 배포를 표적으로 삼아 Arbitrum에서 약 $2천만, Optimism에서 $1,500만, Ethereum에서 $700만을 훔쳐갔습니다.

예방 조치로 거래소는 상황을 조사하는 동안 사용자에게 자금을 인출할 것을 권고했습니다. 온체인 수사관들은 DEX의 승인 권한 코드 결함을 배제했으며, 이는 유동성 제공자(LP) 풀 자체를 표적으로 한 표적 공격임을 시사합니다.

블록체인 수사관들이 영향을 받은 지갑 주소와 공격자 지갑 주소를 확인했으며, 이 주소들은 최근까지도 운영 중이었습니다. DeFiLlama에 따르면, 현재 DEX의 총 잠금 가치(TVL)는 $22.23백만이며, 해킹 이전 약 $8천만에서 감소한 수치입니다. (TVL)

해커의 요구사항

범인이 보낸 것으로 추정되는 트랜잭션에는 다음과 같은 내용이 포함되었습니다: "친애하는 Kyberswap 개발자, 직원, DAO 구성원 및 LP 여러분, 제가 충분히 휴식을 취한 몇 시간 후 협상이 시작될 예정입니다. 감사합니다." 또한 범인은 "이 시기의 온타리오는 어떤가요?"라고 묻기도 했습니다.

KyberSwap Elastic은 유동성 제공자가 선호하는 가격대를 선택할 수 있도록 하며 수익을 자동으로 복리 계산합니다.

DefiLlama 데이터에 따르면, KyberSwap의 총 잠금 가치(TVL)는 몇 시간 만에 68% 하락했으며, 공격과 사용자 인출로 인해 약 $7,800만 달러가 프로토콜에서 유출되었습니다. 현재 TVL은 2023년 최고치인 $1억 3,400만에서 하락한 $2,700만입니다.

가명 사용자 0xngmi는 X에서 "트랜잭션을 조사해 보았지만, Kyber 애그리게이터의 승인 문제가 아닌 것 같습니다. 해커가 단순히 Kyber [유동성 제공자] 풀을 비우고 있는 것으로 보입니다."라고 말했습니다.

0xngmi는 프로토콜이 총 $7,200만 달러 상당의 가치를 잠금 처리하고 있다고 덧붙였습니다. 현재로서는 이에 대한 영향이 거의 없는 것으로 보입니다.

해커들이 탈중앙화 금융(DeFi) 공격의 일환으로 대상에게 긴 텍스트 시퀀스가 포함된 트랜잭션에 서명하도록 유도하여 표적을 조롱하는 사례가 점점 더 흔해지고 있습니다 .

Cinneamhain Ventures의 일반 파트너인 Adam Cochran은 X에서 "Kyber 익스플로잇은 플래시 로인과某种 수학/반올림 문제인 것 같습니다. 각 [트랜잭션]은 ETH 잔액으로 시작되어 루프된 mint/redeem/swap을 거칩니다."라고 말했습니다.

Euler Finance를 표적으로 한 $2억 규모의 침해 사건의 범인은 올해 초 3월 초 프로토콜에 추가 자금을 반환했습니다. 블록체인에 게시된 일련의 메시지를 통해 공격자는 사과하는 모습을 보였습니다.

별도의 블록체인 메시지에서 현재 Jacob으로 식별된 범인은 Euler에 대한 자금 전액을 반환할 의도가 있었음을 밝혔습니다.