탈중앙화거래소(DEX) 카이버스왑(KyberSwap)은 11월 23일 이른 아침 유동성 그룹 해커들의 공격을 받아 약 4,700만 달러를 탈취했다. 초기 의심은 플래시론 해킹(flashloan hack )이었다.
정보에 따르면 이 프로토콜의 탄력적 유동성 풀은 Ethereum, Arbitrum, Optimism, Base, Polygon 등 유동성 개방을 위해 KyberSwap이 지원하는 많은 블록체인에서 약 4,700만 달러 가치의 해커에 의해 빼돌려졌습니다.
특히, Hsaka의 계정에서 지적한 바와 같이, 빼앗긴 자금의 대부분은 ETH 유동성 잠금 및 유동 스테이킹 토큰의 형태였습니다.
그러나 아직 손대지 않은 자산이 500만 달러에 달하는 것으로 보아 해커는 스크롤의 풀에 대해 잊어버린 것으로 보입니다.
초기 분석에 따르면 KyberSwap의 유동성 풀만 flashloan을 통해 공격을 받았으므로 사용자는 이전에 Kyber에 부여된 접근 권한을 취소할 필요가 없었습니다.
카이버 네트워크는 이 사건을 확인하고 다른 잠재적인 취약점을 방지하기 위해 사용자에게 모든 자금을 철회할 것을 요청했습니다.
DefiLlama의 데이터에 따르면 Kyber의 DeFi 제품(TVL 8,600만 달러)은 사용자가 대규모로 자금을 인출한 시점에 이 글을 쓰는 시점에서 2,700만 달러로 감소했습니다.
커뮤니티는 또한 인출 거래를 하고 그의 행동을 설명하는 지침을 남길 때 해커의 "대담함"을 지적했습니다.
거기서 멈추지 않고 그는 카이버 팀에 돈을 돌려주기 위해 협상할 의향이 있지만 "완전히 쉴 때까지" 기다려야 한다는 메시지를 보냈습니다.
KyberSwap이 해킹되었다는 정보가 나온 후 Kyber Network의 KNC 토큰 가격이 크게 변동하고 있습니다.
지난해 9월에는 카이버스왑(KyberSwap)도 프런트 엔드 인터페이스 허점을 악용해 265,000달러 상당의 암호화폐를 훔치는 해커의 공격을 받았습니다.