Hajautettu pörssi KyberSwap hakkeroitu, menettää 46 miljoonaa dollaria

Sisällysluettelo

KyberSwapista on tullut viimeisin hajautettu pörssi, joka on joutunut hakkeroinnin uhriksi, ja hyökkääjä tyhjensi lähes 50 miljoonaa dollaria DEX-aggregaattorilta. 

KyberSwap on neuvonut kaikkia käyttäjiä nostamaan varansa pörssistä varotoimenpiteenä, ja hyödyntäjä on ilmoittanut olevansa avoin neuvotteluille. 

Hackin yksityiskohdat 

KyberSwap-tiimi varoitti käyttäjiä 23. marraskuuta X:ssä (entinen Twitter), että KyberSwap Elastic oli joutunut tietoturvahäiriöön. Tiimi myös neuvoi käyttäjiä nostamaan varansa varotoimenpiteenä ja lisäsi, että se tutkii tapausta ja jakaisi päivityksen. 

"Hyvät KyberSwap Elasticin käyttäjät, valitettavasti voimme ilmoittaa, että KyberSwap Elastic on kokenut tietoturvahäiriön. Varotoimenpiteenä suosittelemme kaikkia käyttäjiä nostamaan rahansa viipymättä. Tiimimme tutkii tilannetta ahkerasti ja sitoudumme pitämään sinut ajan tasalla säännöllisin päivityksin. Kiitos ymmärryksestä ja yhteistyöstä tänä haastavana aikana."

Blockchain-tutkijat korostivat myös vaikutuksen kohteena olleet lompakot ja äskettäin aktiivisen hyväksikäyttäjän lompakon osoite. Debankin tiedot ovat osoittaneet, että hakkeri varasti noin 48 miljoonaa dollaria KyberSwapilta hyökkäyksen aikana. Tämä sisälsi noin 20 miljoonaa dollaria Wrapped Ether (wETH), 7 miljoonaa dollaria Wrapped Lido-staked Ether (wstETH) ja 4 miljoonaa dollaria Arbitrum (ARB) tokeneita. Lisäksi varastetut varat jaettiin useiden ketjujen kesken, mukaan lukien Optimism, Arbitrum, Polygon, Ethereum ja Base. 

Lohkoketjututkija Spreek totesi hyökkäyksen analysoinnin jälkeen X:llä olevansa melko varma, että tämä ei ollut hyväksyntään liittyvä ongelma ja että se liittyi vain Kyber-poolissa pidettyyn TVL:ään (Total Value Locked). 

Hakkeri avoin neuvotteluille 

Samaan aikaan hakkeri on ilmoittanut olevansa avoin neuvotteluille. Hyökkääjä kommunikoi protokollakehittäjien ja DAO:n jäsenten kanssa ketjussa olevilla viesteillä ja sanoi, että neuvottelut voisivat alkaa muutaman tunnin kuluttua, kun hän on täysin levännyt. Samaan aikaan KyberSwapin TVL on laskenut DeFiLlaman tietojen mukaan. Tiedot osoittavat, että KyberSwapin TVL putosi yli 68 % muutamassa tunnissa. Tiedot osoittivat myös, että lähes 78 miljoonaa dollaria oli poistunut protokollasta hakkeroinnin ja käyttäjien vetäytymisen ansiosta. Tällä hetkellä KyberSwapin TVL on 27 miljoonaa dollaria, mikä on huomattavasti vähemmän kuin vuoden 2023 huippu-TVL, 134 miljoonaa dollaria. 

Samaan aikaan Kyber Network Crystal KNC -tunnus kirjasi 7 prosentin pudotuksen hyväksikäytön uutisten jälkeen. Token on kuitenkin sittemmin palautunut ja sen kauppa on 0.74 dollaria.

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedoksi. Sitä ei tarjota eikä ole tarkoitettu käytettäväksi laki-, vero-, sijoitus-, rahoitus- tai muuna neuvona.