KyberSwap DEX perde $48M – Aqui estão as exigências do hacker
KyberSwap
- Com base em dados on-chain, o protocolo de exchange descentralizado KyberSwap foi hackeado por cerca de US$ 47 milhões.
- O hacker roubou Ether, ether envolvido (wETH), USDC, US$ 20 milhões da Arbitrum, US$ 15 milhões da Optimism e US$ 7 milhões da Ethereum ao atacar as implantações cross-chain da KyberSwap.
- O hacker insinuou que 'as negociações começarão em algumas horas quando eu estiver totalmente descansado'. O autor também perguntou: 'Como está Ontário nesta época do ano?'
- A Kyber Network aconselha os usuários a retirarem seus fundos enquanto investiga a situação.
De acordo com os dados on-chain, o sistema de troca descentralizado KyberSwap parece ter sido vítima de um hack de $47 milhões. Os fundos vieram através da solução de liquidez Elastic Pools da empresa.
Os fundos foram transferidos abruptamente das carteiras associadas ao protocolo para uma única carteira, conforme relatado inicialmente pelo utilizador do X Spreek.
KyberSwap DEX sofre perdas de milhões
No último hack de finanças descentralizadas, cerca de $47 milhões em várias criptomoedas parecem ter sido retirados da exchange descentralizada KyberSwap.
A equipa da Kyber Network informou os seus utilizadores em 23 de novembro através de uma publicação no X (Twitter) de que a KyberSwap Elastic "sofreu um incidente de segurança."
De acordo com os dados on-chain, o atacante está a roubar principalmente fundos em Ether, ether encaixotado (wETH) e USDC. O atacante também visou múltiplas implementações cross-chain da KyberSwap, roubando aproximadamente $20 milhões da Arbitrum, $15 milhões da Optimism e $7 milhões da Ethereum.
Como precaução, a exchange aconselhou os utilizadores a retirarem os seus fundos enquanto investigava a situação. Detetives on-chain descartaram uma falha no código de autorização de aprovação da DEX, o que implica que o roubo é um ataque direcionado às próprias pools de provedores de liquidez.
Detetives da Blockchain identificaram os endereços das carteiras afetadas e do explorador, que ainda estavam operacionais no final do período. De acordo com a DeFiLlama, a DEX tem atualmente $22,23 milhões em valor total bloqueado (TVL), abaixo dos cerca de $80 milhões antes do ataque.
As exigências do hacker
O seguinte apareceu numa transação que o perpetrador supostamente enviou: "Caros Desenvolvedores, Funcionários, membros da DAO e LPs da Kyberswap, as negociações começarão dentro de algumas horas quando eu estiver totalmente descansado. Obrigado." Além disso, o perpetrador procurou saber: "Como está Ontário nesta época do ano?"
A KyberSwap Elastic permite que os provedores de liquidez selecionem os seus intervalos de preço preferidos enquanto compostam automaticamente os seus rendimentos.
De acordo com os dados da DefiLlama, o valor total bloqueado (TVL) da KyberSwap caiu 68% em questão de horas, e cerca de $78 milhões deixaram o protocolo como resultado do ataque e das retiradas dos utilizadores. O seu TVL é atualmente de $27 milhões, abaixo do pico de $134 milhões em 2023.
De acordo com 0xngmi, um funcionário pseudônimo do site de dados cripto DefiLlama, no X disse: "Analisámos a [transação] e não acho que seja um problema de aprovação com o agregador Kyber, parece que o hacker está apenas a drenar as pools [provedores de liquidez] da Kyber."
0xngmi adiciona que o protocolo bloqueia um valor total de $72 milhões. Neste momento, parece haver pouco ou nenhum efeito sobre isto.
Está a tornar-se progressivamente mais comum que os hackers provocam os seus alvos fazendo com que assinem transações com sequências de texto longas como parte de explorações de finanças descentralizadas.
Adam Cochran, sócio geral da Cinneamhain Ventures, disse no X: "Parece que as explorações da Kyber são empréstimos flash e algum tipo de problema matemático/de arredondamento. Cada [transação] começa com um saldo de ETH a entrar, loop de mint/redeem/swap."
O perpetrador da violação de $200 milhões que visou a Euler Finance devolveu fundos adicionais aos protocolos no início de março deste ano. Em uma sucessão de mensagens publicadas na blockchain, o atacante pareceu oferecer um pedido de desculpas.
Numa mensagem separada na blockchain, o perpetrador, atualmente identificado como Jacob, afirmou que tinha toda a intenção de devolver o montante total dos fundos à Euler.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assumimos responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
