Близько 46 мільйонів доларів у вигляді різних активів у криптовалюті було виведено з децентралізованої біржі KyberSwap під час останнього експлойту децентралізованих фінансів.
23 листопада команда Kyber Network попередила своїх користувачів, зазначивши в дописі X (Twitter), що KyberSwap Elastic «зазнав інцидент безпеки».
Він порадив користувачам зняти свої кошти як запобіжний захід і додав, що розслідує ситуацію.
Urgent
Dear KyberSwap Elastic Users,
We regret to inform you that KyberSwap Elastic has experienced a security incident.As a precautionary measure, we strongly advise all users to promptly withdraw their funds. Our team is diligently investigating the situation, and we…
— Kyber Network (@KyberNetwork) November 22, 2023
Спеціалісти з блокчейну висвітлили адреси гаманців, які зазнали впливу, і адреси гаманців, які були нещодавно активними.
Згідно з даними Debank, під час атаки було вкрадено близько 46 мільйонів доларів, у тому числі приблизно 20 мільйонів доларів у загорнутому ефірі (wETH), 7 мільйонів доларів у загорнутому ефірі зі ставками Lido (wstETH) і 4 мільйони доларів у Arbitrum (ARB).
Кошти були розподілені між кількома мережами, включаючи Arbitrum, Optimism, Ethereum, Polygon і Base.
Kyberswap is being drained, several sources report.
If you have assets, withdraw pic.twitter.com/Y5ooYYzcTd
— olimpio (@OlimpioCrypto) November 22, 2023
У дописі X блокчейн-детектив «Spreek» сказав, що «досить впевнений, що це НЕ проблема, пов’язана із затвердженням, а пов’язана лише з TVL, що зберігається в самих пулах Kyber».
Зловмисник також залишив у ланцюжку повідомлення для розробників протоколів і учасників DAO, в якому йдеться, що «переговори почнуться через кілька годин, коли я повністю відпочину».
За темою: KyberSwap оголошує про потенційну вразливість, повідомляє LP якомога швидше
Дані DefiLlama показують, що загальна заблокована вартість KyberSwap (TVL) знизилася на 68% за кілька годин, і майже 78 мільйонів доларів залишили протокол через злом і відкликання користувачів. Його TVL наразі становить 27 мільйонів доларів США, що нижче піку 2023 року в 134 мільйони доларів.
Ціни на токени Kyber Network Crystal KNC ненадовго впали на 7%, коли з’явилася новина про експлойт, але з тих пір вони відновилися до 0,74 долара.
Команда виявила вразливість у квітні, порадивши користувачам зняти ліквідність. Однак жодних коштів у цьому випадку не було втрачено.
Терміни в новині
- DEX (децентралізована біржа)
- Біржа на смарт-контрактах, де обмін відбувається просто з гаманця користувача, без реєстрації. Приклади — Uniswap, PancakeSwap, Jupiter.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
