KyberSwap DEX Na-hack sa halagang $48 Milyon, Attacker Teases Negotiations

Ang Decentralized exchange (DEX) KyberSwap ay inatake ng halos $50 milyon, at nagpapayo ang mga administrador ang mga gumagamit na bawiin ang lahat ng mga pondo bilang isang pag-iingat dahil sinabi ng mapagsamantala na malapit nang magsimula ang mga negosasyon.

Ipinapakita ng on-chain na data na ang attacker ay nagnanakaw ng mga pondo karamihan sa Ether, wrapped ether (wETH) at USDC. Naabot din ng attacker ang maraming cross-chain deployment ng KyberSwap, na kumukuha ng higit sa $20 milyon sa ARBITRUM, $15 milyon mula sa Optimism at $7 milyon mula sa Ethereum.

Inalis ng mga on-chain sleuth na ito ay nauugnay sa isang bug sa code ng awtorisasyon sa pag-apruba ng DEX, at iminumungkahi na ang pagnanakaw ay isang direktang pag-atake laban sa mga pool ng liquidity provider mismo.

Tinukso ng umaatake na "magsisimula ang mga negosasyon sa loob ng ilang oras kapag ako ay ganap na nagpahinga." Tanong din ng umatake, "kumusta ang Ontario sa panahong ito ng taon".

Tinutukso ng mga hacker ang kanilang mga biktima sa pamamagitan ng pag-sign ng mga transaksyon na may mga string ng text ay isang mas karaniwang trend na may desentralisadong pananamantala sa Finance .

Ang DEX ay kasalukuyang mayroong $22.23 milyon sa kabuuang halaga na naka-lock (TVL) ayon kay DeFiLlama, bumaba mula sa humigit-kumulang $80 milyon bago ang pag-atake.