Децентрализованная биржа KyberSwap взломана, похищены 47 миллионов долларов. Команда Kyber Network предупредила своих пользователей, заявив в сообщении X (Twitter), что в KyberSwap Elastic «произошёл инцидент с безопасностью».
Она посоветовала пользователям вывести свои средства в качестве меры предосторожности и добавила, что расследует ситуацию.
Децентрализованная биржа KyberSwap взломана, похищены 47 миллионов долларов
По данным Debank, в результате атаки было украдено около 46 миллионов долларов, в том числе примерно 20 миллионов долларов в Wrapped Ether (wETH), 7 миллионов долларов в wstETH и 4 миллиона долларов в Arbitrum (ARB).
Злоумышленник также оставил сообщение разработчикам протокола и членам DAO в сети, в котором говорилось: «Переговоры начнутся через несколько часов, когда я полностью отдохну».
Данные DefiLlama показывают, что общая заблокированная стоимость KyberSwap (TVL) упала на 68% за несколько часов. 78 миллионов долларов покинули протокол из-за взлома и вывода средств пользователей. Его TVL в настоящее время составляет 27 миллионов долларов по сравнению с пиком 2023 года в 134 миллиона долларов.
Цены на токены Kyber Network Crystal KNC ненадолго упали на 7% после появления новостей об эксплойте, но с тех пор восстановились и торговались на уровне 0,74 доллара.
Команда ранее также обнаружила уязвимость и посоветовала пользователям вывести ликвидность. Kyber Network, разработчик децентрализованной криптобиржи Kyberswap Elastic, объявил 17 апреля о потенциальной уязвимости в контрактах биржи. Он посоветовал всем поставщикам ликвидности как можно скорее вывести свои средства. Однако в этом инциденте никакие средства не были потеряны.
В свою очередь, генеральный партнер Cinneamhain Ventures Адам Кокран (Adam Cochran), сообщил, что злоумышленники применили быстрые займы и какую-то проблему в смарт-контракте KyberSwap с математикой или округлениями. Каждая транзакция начиналас с поступления ETH и затем много раз происходил цикл по выпуску, погашению и обмену токенов.
Напомним, что KyberSwap Elastic пострадала от взлома еще и в прошлом году. В сообщении в блоге Kyber Network сообщила, что хакер использовал эксплойт внешнего интерфейса, чтобы украсть средства пользователей из KyberSwap на сумму около 265 000 долларов.
Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News