Около $46 миллионов в различных криптовалютных активах, по-видимому, было выведено из децентрализованной биржи KyberSwap в результате последнего взлома децентрализованных финансов.
23 ноября команда Kyber Network предупредила своих пользователей, заявив в сообщении X (Twitter), что в KyberSwap Elastic «произошёл инцидент с безопасностью».
Он посоветовал пользователям вывести свои средства в качестве меры предосторожности и добавил, что расследует ситуацию.
Urgent
Dear KyberSwap Elastic Users,
We regret to inform you that KyberSwap Elastic has experienced a security incident.As a precautionary measure, we strongly advise all users to promptly withdraw their funds. Our team is diligently investigating the situation, and we…
— Kyber Network (@KyberNetwork) November 22, 2023
Специалисты по блокчейну выделили адреса кошельков, подвергшихся нападению, и адреса кошельков эксплуататоров, которые еще недавно были активны.
По данным Debank, в ходе атаки было украдено около 46 миллионов долларов, в том числе примерно 20 миллионов долларов в завернутом эфире (wETH), 7 миллионов долларов в упакованном эфире с ставкой Lido (wstETH) и 4 миллиона долларов в Arbitrum (ARB).
Средства были разделены между несколькими цепочками, включая Arbitrum, Optimism, Ethereum, Polygon и Base.
Kyberswap is being drained, several sources report.
If you have assets, withdraw pic.twitter.com/Y5ooYYzcTd
— olimpio (@OlimpioCrypto) November 22, 2023
В сообщении X эксперт по блокчейну «Сприк» сказал, что он «совершенно уверен, что это НЕ проблема, связанная с одобрением, а связана только с TVL, хранящимся в самих пулах Kyber».
Злоумышленник также оставил сообщение разработчикам протокола и членам DAO в сети, в котором говорится, что «переговоры начнутся через несколько часов, когда я полностью отдохну».
Связанный: KyberSwap объявляет о потенциальной уязвимости и просит LP выйти как можно скорее
Данные DefiLlama показывают, что общая заблокированная стоимость KyberSwap (TVL) упала на 68% за несколько часов, и почти 78 миллионов долларов покинули протокол из-за взлома и вывода средств пользователей. Его TVL в настоящее время составляет 27 миллионов долларов по сравнению с пиком 2023 года в 134 миллиона долларов.
Цены на токены Kyber Network Crystal KNC ненадолго упали на 7% после появления новостей об эксплойте, но с тех пор восстановились и торговались на уровне 0,74 доллара.
В апреле команда обнаружила уязвимость, посоветовав пользователям вывести ликвидность. Однако в этом инциденте никакие средства не были потеряны.
Термины в новости
- DEX (децентрализованная биржа)
- Биржа на смарт-контрактах, где обмен происходит прямо из кошелька пользователя, без регистрации. Примеры — Uniswap, PancakeSwap, Jupiter.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- TVL (Total Value Locked)
- Сумма средств, заблокированных в DeFi-протоколе или сети. Основной показатель размера DeFi-проектов.
- DAO
- Децентрализованная автономная организация: решения принимают держатели токенов голосованием, а исполняет их смарт-контракт.
