O hacker KyberSwap mostrou vontade de negociar depois de explorar a bolsa descentralizada por cerca de US$ 45 milhões, de acordo com a rede mensagens.
O invasor enviou uma mensagem pública ao KyberSwap, afirmando que as negociações começariam logo após o “descanso” adequado:
“Caros desenvolvedores, funcionários, membros DAO e LPs do Kyberswap, as negociações começarão em algumas horas, quando eu estiver totalmente descansado. Obrigado.”
O hack
Em uma declaração de 23 de novembro, a Kyber Network confirmado que o KyberSwap, seu principal produto de exchange descentralizada, foi explorado por um valor não revelado.
“Como medida de precaução, aconselhamos vivamente todos os utilizadores a levantarem imediatamente os seus fundos. Nossa equipe está investigando diligentemente a situação e nos comprometemos a mantê-lo informado com atualizações regulares”, escreveu a Kyber Network.
No entanto, a empresa de segurança blockchain Cyvers Alerts estimado o roubo foi de cerca de US$ 45 milhões em diferentes redes, incluindo US$ 20 milhões em ArbitragemUS$ 15 milhões em OtimismoUS$ 7,5 milhões em EthereumUS$ 2 milhões em Polígonoe $ 315.000 na Base.
A empresa acrescentou que o invasor foi financiado pelo misturador virtual de criptomoedas Tornado Cash.
Causa do ataque?
Embora a causa do hack permaneça indefinida, Adam Cochran, sócio da Cinneamhain Ventures, sugeriu que o ataque foi um “empréstimo instantâneo e algum tipo de problema matemático/arredondamento”. Ele adicionado:
“Cada [transaction] está começando com um saldo Ethereum chegando, mint/resgate/swap em loop.”
Doug Colkitt, fundador do Ambient Finance, um protocolo de negociação descentralizado, descreveu o hack como “facilmente a exploração de contrato inteligente mais complexa e cuidadosamente projetada” que ele já viu.
Em uma extensa postagem na plataforma de mídia social X (antigo Twitter), Colkitt explicado:
“A primeira coisa a notar é que esta exploração é específica da implementação de liquidez concentrada da Kyber. Não há razão para acreditar que outros índices de liquidez concentrada respeitáveis, como Ambient ou Uniswap, estejam em risco com esta exploração. (Embora os garfos Kyber obviamente sejam).
Enquanto isso, o roubo impactou significativamente o valor total dos ativos bloqueados no KyberSwap, caindo de US$ 84,9 milhões para aproximadamente US$ 13,61 milhões, de acordo com Defillama. dados.
Além disso, o token nativo da Kyber Network, KNC, caiu mais de 2% no período do relatório, para US$0,72525 no momento desta publicação, de acordo com do CryptoSlate dados.
