去中心化交易所(DEX)KyberSwap於11月23日凌晨其流動性小組遭到黑客攻擊,損失約4,700萬美元。最初懷疑這是一次閃貸攻擊(flashloan hack )。
據了解,該協議的 Elastic流動性池提取黑客資金量了估計價值 4700 萬美元,位於 KyberSwap 支援的許多開放流動性的區塊鏈上,包括以太坊、 Arbitrum、 Optimism、Base、 Polygon等。
值得注意的是,正如 Hsaka 的帳戶所指出的那樣,大量的資金都是以E太流動性鎖定和流動性質押代幣的形式出現。
然而,黑客似乎忘記了 Scroll 上的資金池,因為仍有 500 萬美元的資產未受影響。
初步分析顯示,只有 KyberSwap 的流動性池受到閃貸攻擊,因此用戶無需撤銷先前授予 Kyber 的存取權。
Kyber Network 已確認該事件,並要求用戶提取所有資金,以防止其他潛在漏洞。
根據 DefiLlama 的數據,Kyber 的 DeFi 產品,即 8,600 萬美元的 TVL,在撰寫本文時已下降至 2,700 萬美元,當時用戶大量提取。
社群還指出,黑客在進行提取交易和留下描述其行為的指引時「大膽」。
不僅如此,他還向 Kyber團隊發了一條訊息,表示願意協商歸還這筆錢,但必須等到「完全休息」。
在 KyberSwap 被駭客攻擊的消息傳出後,Kyber Network 的 KNC代幣價格劇烈波動。
去年9月,KyberSwap也遭到黑客攻擊,挖礦前端介面漏洞竊取了價值26.5萬美元的加密貨幣。