KyberSwap、4,700万ドルの悪用を受けてハッカーに10％の報奨金を提示

ブロック

分散型交換プロトコル KyberSwap は、--nbsp の損失につながるエクスプロイトを実行したハッカーに 10% の報奨金を提供しました。 4,700万ドル。

今週初めに発生したこの攻撃は、KyberSwap の Elastic プールを標的とし、Arbitrum、Optimism、Ethereum、Polygon、Base を含む複数のブロックチェーンにわたる資金を侵害しました。

犯人は以前、チームとの交渉に興味があることを示唆するメッセージをブロックチェーンに残していました。メッセージには次のように書かれていました。「Kyberswap 開発者、従業員、DAO メンバー、LP の皆様、私が完全に休んだ数時間後に交渉が始まります。ありがとう。"

今日、KyberSwapは取引を提案しました。   オンチェーン メッセージで、チームは、ハッカーが残りの 90% を UTC の 11 月 25 日午前 6 時までに指定されたアドレスに返却することを条件に、盗まれた資金の 10% (約 470 万ドル) に相当する暗黙のホワイトハット報奨金を提案しました。

攻撃者への最後通牒

KyberSwapの共同創設者ビクター・トラン氏はメッセージの中で、ハッカーは資金を返還するか「逃走を続ける」ことができると述べた。

この報奨金オファーは、事件の影響を軽減し、流動性プロバイダーを健全化するための KyberSwap の取り組みの一環です。セキュリティ会社 Beosin    攻撃の原因となった脆弱性は、Kyber の流動性プールのティック間隔境界の問題によるものであると説明しました。これにより、ハッカーは人為的に流動性を 2 倍にし、その流動性を流出させることができました。