KyberSwap遭受4500万美元攻击,黑客表示愿意谈判
根据链上消息显示,KyberSwap黑客在利用该去中心化交易所盗取约4500万美元后,表现出谈判意愿。攻击者公开向KyberSwap发送消息,表示在充分"休息"后将很快开始谈判。
在11月23日的声明中,Kyber Network确认其旗舰去中心化交易所产品KyberSwap遭到攻击,但未透露具体损失金额。Kyber Network表示:"作为预防措施,我们强烈建议所有用户立即提取资金。我们的团队正在认真调查此事,并承诺定期向您通报最新情况。"
攻击细节及影响
区块链安全公司Cyvers Alerts估计,此次盗窃案涉及约4500万美元,分布在多个链上:Arbitrum损失2000万美元,Optimism损失1500万美元,Ethereum损失750万美元,Polygon损失200万美元,Base链损失31.5万美元。该公司还指出,攻击者的资金来源于虚拟加密货币混币器Tornado Cash。
虽然黑客攻击的具体原因尚不清楚,但Cinneamhain Ventures的合伙人Adam Cochran分析认为,这是一次"闪电贷和某种数学/四舍五入问题"导致的攻击。
专家分析
去中心化交易协议Ambient Finance创始人Doug Colkitt将此次攻击描述为他所见过的"最复杂、最精心设计的智能合约漏洞利用"。他在社交媒体平台X(原Twitter)上详细解释道:"首先需要注意的是,这个漏洞利用是专门针对Kyber的集中流动性实现的。没有理由认为其他知名的集中流动性dex,如Ambient或Uniswap,会受到这个漏洞的影响。"
市场反应
根据Defillama数据,此次盗窃事件对KyberSwap上锁定的总资产价值造成重大影响,从8490万美元暴跌至约1361万美元。此外,根据CryptoSlate的数据,截至发稿时,Kyber Network的原生代币KNC在报告期内下跌超过2%,至0.72525美元。