სარჩევი
KyberSwap გახდა უახლესი დეცენტრალიზებული ბირჟა, რომელიც ჰაკერების მსხვერპლი გახდა, თავდამსხმელმა თითქმის $50 მილიონი ამოიღო DEX აგრეგატორიდან.
KyberSwap-მა ყველა მომხმარებელს ურჩია, გაიყვანონ თავიანთი სახსრები ბირჟიდან, როგორც პრევენციული ღონისძიება, ექსპლუატატორი აცხადებს, რომ ღიაა მოლაპარაკებებისთვის.
დეტალები Hack
KyberSwap-ის გუნდმა 23 ნოემბერს გააფრთხილა მომხმარებლები X-ზე (ყოფილი Twitter) პოსტის საშუალებით, რომ KyberSwap Elastic-მა უსაფრთხოების ინციდენტი განიცადა. გუნდმა ასევე ურჩია მომხმარებლებს, გაეტანათ თანხები სიფრთხილის მიზნით და დაამატეს, რომ ის იძიებს ინციდენტს და გააზიარებს განახლებას.
„ძვირფასო KyberSwap Elastic მომხმარებლებო, ჩვენ ვწუხვართ გაცნობოთ, რომ KyberSwap Elastic–მა განიცადა უსაფრთხოების ინციდენტი. როგორც პრევენციული ღონისძიება, ჩვენ კატეგორიულად ვურჩევთ ყველა მომხმარებელს, სასწრაფოდ გამოიტანონ თავიანთი სახსრები. ჩვენი გუნდი გულმოდგინედ იკვლევს სიტუაციას და ჩვენ ვალდებულებას ვაძლევთ გაცნობოთ რეგულარული განახლებებით. გმადლობთ გაგებისა და თანამშრომლობისთვის ამ რთულ პერიოდში.”
ბლოკჩეინის გამომძიებლებმა ასევე ხაზგასმით აღნიშნეს ზემოქმედების ქვეშ მოქცეული საფულეები და ექსპლუატატორის საფულის მისამართი, რომელიც ცოტა ხნის წინ იყო აქტიური. Debank-ის მონაცემებმა აჩვენა, რომ ჰაკერმა თავდასხმის დროს KyberSwap-დან დაახლოებით 48 მილიონი დოლარი მოიპარა. ეს მოიცავდა დაახლოებით 20 მილიონ აშშ დოლარს Wrapped Ether-ში (wETH), 7 მილიონ დოლარს Wrapped Lido-staked Ether-ში (wstETH) და 4 მილიონ დოლარს Arbitrum (ARB) ტოკენებში. გარდა ამისა, მოპარული თანხები გაიყო მრავალ ჯაჭვს შორის, მათ შორის Optimism, Arbitrum, Polygon, Ethereum და Base.
ბლოკჩეინის გამომძიებელმა სპრეკმა, თავდასხმის გაანალიზების შემდეგ, X-ზე განაცხადა, რომ დარწმუნებული იყო, რომ ეს არ იყო დამტკიცებასთან დაკავშირებული საკითხი და დაკავშირებული იყო მხოლოდ TVL-თან (დაბლოკილი მთლიანი ღირებულებით), რომელიც ინახება Kyber-ის აუზებში.
ჰაკერი ღიაა მოლაპარაკებებისთვის
იმავდროულად, ჰაკერმა განაცხადა, რომ ღიაა მოლაპარაკებებისთვის. თავდამსხმელი დაუკავშირდა პროტოკოლის დეველოპერებს და DAO-ს წევრებს ჯაჭვური შეტყობინებების გამოყენებით და თქვა, რომ მოლაპარაკებები შეიძლება დაიწყოს რამდენიმე საათში მას შემდეგ, რაც ის სრულად დაისვენა. იმავდროულად, KyberSwap-ის TVL-ი გაფუჭდა, DeFiLlama-ს მონაცემებით. მონაცემები აჩვენებს, რომ KyberSwap-ის TVL რამდენიმე საათში 68%-ით დაეცა. მონაცემებმა ასევე აჩვენა, რომ თითქმის 78 მილიონი დოლარი დატოვა პროტოკოლი ჰაკერებისა და მომხმარებლის გაყვანის გამო. ამჟამად, KyberSwap-ის TVL-ის ფასი 27 მილიონ დოლარს შეადგენს, რაც მნიშვნელოვნად ნაკლებია 2023 წლის მის პიკს TVL-ზე, 134 მილიონ დოლარზე.
იმავდროულად, Kyber Network Crystal KNC ტოკენმა დაარეგისტრირა 7%-იანი ვარდნა ექსპლოიტის ამბების შემდეგ. თუმცა, ტოკენი მას შემდეგ გამოჯანმრთელდა და ვაჭრობს 0.74 დოლარად.
უარი პასუხისმგებლობაზე: ეს სტატია მოწოდებულია მხოლოდ ინფორმაციული მიზნებისთვის. ის არ არის შემოთავაზებული ან მიზნად ისახავს გამოყენებას იურიდიულ, საგადასახადო, საინვესტიციო, ფინანსურ ან სხვა რჩევად.
წყარო: https://cryptodaily.co.uk/2023/11/decentralized-exchange-kyberswap-hacked-loses-48m