KyberSwap-hacker opent deur voor onderhandelingen na exploit van $ 45 miljoen

Heruitgegeven door Plato

volgers: 0

KyberSwap-hacker opent deur voor onderhandelingen na exploit van PlatoBlockchain Data Intelligence ter waarde van $ 45 miljoen. Verticaal zoeken. Ai.

Volgens on-chain heeft de KyberSwap-hacker bereidheid getoond om te onderhandelen nadat hij de gedecentraliseerde beurs voor ongeveer $ 45 miljoen had geëxploiteerd. berichten.

De aanvaller stuurde KyberSwap publiekelijk een bericht waarin hij verklaarde dat de onderhandelingen kort na voldoende ‘rust’ zouden beginnen:

“Beste Kyberswap-ontwikkelaars, medewerkers, DAO-leden en LP's, de onderhandelingen beginnen over een paar uur als ik volledig uitgerust ben. Bedankt."

De hack

In een verklaring van 23 november zei Kyber Network bevestigd dat KyberSwap, het vlaggenschip van het gedecentraliseerde uitwisselingsproduct, werd geëxploiteerd voor een niet bekendgemaakt bedrag.

“Uit voorzorg raden we alle gebruikers ten zeerste aan om hun geld onmiddellijk op te nemen. Ons team onderzoekt de situatie ijverig en wij streven ernaar u op de hoogte te houden met regelmatige updates”, schreef Kyber Network.

Echter, blockchain-beveiligingsbedrijf Cyvers Alerts geschat de diefstal zou ongeveer $ 45 miljoen bedragen in verschillende ketens, inclusief $ 20 miljoen daarop arbitrum, $ 15 miljoen verder Optimisme, $ 7.5 miljoen verder Ethereum, $ 2 miljoen verder Veelhoeken $315,000 op basis.

Het bedrijf voegde eraan toe dat de aanvaller werd gefinancierd door de virtuele cryptocurrency-mixer Tornado Cash.

Oorzaak van de aanval?

Hoewel de oorzaak van de hack ongrijpbaar blijft, suggereerde Adam Cochran, een partner bij Cinneamhain Ventures, dat de aanval een “flitslening en een soort wiskunde-/afrondingsprobleem” was. Hij toegevoegd:

“Elke [transactie] begint met een Ethereum-saldo dat binnenkomt, met een loop-mint/redeem/swap.”

Doug Colkitt, de oprichter van Ambient Finance, een gedecentraliseerd handelsprotocol, beschreef de hack als “gemakkelijk de meest complexe en zorgvuldig ontworpen slimme contract-exploit” die hij ooit heeft gezien.

In een uitgebreide post op sociale mediaplatform X (voorheen Twitter) stelt Colkitt uitgelegd:

“Het eerste wat we moeten opmerken is dat deze exploit specifiek is voor Kybers implementatie van geconcentreerde liquiditeit. Er is geen reden om aan te nemen dat andere gerenommeerde geconcentreerde liquiditeitsindexen, zoals Ambient of Uniswap, door deze exploit gevaar lopen. (Hoewel Kyber-vorken dat uiteraard wel zijn).”

Ondertussen had de diefstal een aanzienlijke impact op de totale waarde van de activa die op KyberSwap waren vergrendeld, en daalde van $13.61 miljoen naar ongeveer $84.9 miljoen, volgens Defillama gegevens.

Bovendien is de native token van Kyber Network, KNC, in de rapportageperiode met meer dan 2% gedaald tot $0.72525 vanaf het moment van schrijven, volgens CryptoSlate's gegevens.