Kyberswap被盗4800万美元，戏精黑客却来主动谈判

11 月 23 日，多链 DEX 聚合器 Kyberswap 近日遭受了严重的网络攻击，导致价值约 4830 万美元的各种加密资产被盗，主要包括 16, 217 枚 ETH（价值 3350 万美元）、 3, 987, 332 枚 ARB （价值 406 万美元）、 591, 441 枚 OP （价值 103 万美元）和 1, 111, 926 枚 DAI。

数千万美元被盗

事件发生后， Kyber Network 团队在 X （ Twitter ） 帖子中提醒其用户，称 KyberSwap Elastic“经历了安全事故”。它建议用户提取资金作为预防措施，并补充说正在调查情况。

Kyber 于 2018 年推出，在黑客攻击之前的 TVL 约为 8600 万 美元，目前 TVL 已跌至 1300 万美元。

KyberSwap 是一个部署在 15 个区块链上的去中心化 DEX 及聚合器。官方介绍显示，该平台已经进行了超过 100 亿美元的总交易量和超过 200 万总交易笔数，并且集成了超过 100 个 DEX。

（KyberSwap 已在 15 条链上可用）

而链上数据显示，本次 KyberSwap 被盗也发生在了多个网络之上。 Spot On Chain 监测，KyberSwap 被盗发生在包括  Arbitrum 、 Optimism 、 Ethereum 、 Polygon  和  Base 。

其中，价值约 2000 万美元的代币从 Arbitrum 网络中被盗， 1500 万美元从 Optimism 网络中被盗，超过 700 万美元从以太坊被盗。

需要注意的是，这并不是 KyberSwap 首次被盗。2022 年 9 月，KyberSwap 前端漏洞导致 265, 000 美元用户资金被盗 。

KyberSwap 被盗事件，再一次引起了加密行业对 DEX 安全性的的广泛关注。Odaily星球日报提醒广大用户，安全风险发生时，用户应及时提取资金并 revoke 权限。

“我先歇会，晚点联系”

而本次事件与以往的攻击事件有所不同的是，黑客对在链上进行的操作加入了丰富的注释。这种行为让本次攻击充满着别样的意味，我们很难评价这究竟是嘲讽，抑或是教学。

黑客操作较为复杂，我们截取了主要流程如下：

1、开始行动

2、找到流动性请求源

3、构建虚假流动性

4、完成攻击

关于【Kyberswap被盗4800万美元，戏精黑客却来主动谈判】的延伸阅读

• 第一个ERC-1919代币，Base上的AIR怎么玩？

  Degen是一个新的机制，旨在解决DEX交易中的流动性问题和恶意攻击风险。它采用多级分档机制，消除交易对手风险，每档价格以0.8%的预定Delta值增减。此外，它还可应用于改进后的荷兰式拍卖和基于层级的节点销售等未来的使用案例。使用ERC-1919，无需DEX和LP提供流动性，卖出代币后等级会降低并被销毁。这个机制具有潜力和消除交易对手风险的能力。

• 一文盘点 2024 年第一季度 TON DeFi 发展状况

  TON DeFi领域2024年第一季度，总锁定价值增长7倍，受到去中心化交易平台和流动权益挖矿协议Tonstakers的影响。The Open League推出，奖励用户参与TON项目并提供增强APY的流动性挖矿池。DeDust和STON.fi推出TelegramMini Apps，方便交易者使用基于Telegram的Token研究工具和新闻频道进行交易。Storm Trade允许使用Toncoin作为期货交易抵押品，增加实用性。Whales推出流动型质押池Whale Liquid，EVAA协议上线，提供利息奖励和EVAAXP积分。RedStone是TON上的第一个Oracle解决方案，满足DeFi基础设施需求。随着DeFi的发展，对可靠的Oracle服务的需求将增加，TON在这方面有潜力。

我们看到，黑客在最后发出一条 DONEEEEEEEEEEEEE 的信息，拖长的尾音直抒了黑客心中的欣喜之情。

更有趣的是，此次黑客的目标似乎并不在于耗尽 Kyber 的流动性，而是意图通过谈判来获得自己本次攻击的成果。

攻击者给协议开发者和 DAO 成员留下了一条链上消息，称“当我休息好后，谈判将在几个小时内开始”。

社区推测，这意味着黑客似乎并不想背负着司法风险拿走全部的被盗资产。黑客很可能会以谈判和解的方式与项目团队达成共识，仅拿走部分被盗资金，以此换取项目团队的不再追究。

KyberSwap 在 2022 年 9 月曾遭受价值 26.5 万美元的黑客攻击，后来得到币安的协助解决。当时 KyberSwap 向黑客提供了 15% 的赏金，约 4 万美元。

黑客或为累犯

这次攻击被认为是针对 LP 的直接攻击，而非 DEX 授权代码的漏洞。黑客通过精心设计的攻击策略，成功绕过了交易所的多层安全防护。

安全团队  BlockSec  认为，KyberSwap 通过价格操纵和双重流动性计数实现攻击。攻击者借入了闪电贷，并耗尽了流动性较低的资金池。通过执行 Swap 和改变头寸，他们操纵了受害池的实时价格和价格变动。最终，攻击者触发了多个交换步骤和交叉报价操作，导致双重流动性计数，从而耗尽资金池。

而另一个“彩蛋”是：该名黑客似乎并不是第一次作案。

派盾监测，标记为 Kyber Network 攻击者的地址已将 1, 000 枚 WETH（206 万美元）转移到 Arbitrum 上尾号为“adb4”的一个地址。该地址 705 天前在以太坊上与  Indexed Finance 攻击者进行了交互。

2021 年 10 月，被动收益协议 Indexed Finance 遭到攻击，损失达 1600 万美元。

Kyberswap 事件是对整个加密货币交易领域的一次严重警告，提醒所有参与者必须提高警惕，加强安全措施。随着加密市场的不断发展，确保交易平台的安全将成为行业持续关注的重点。Kyberswap 安全事件引起了整个行业对于去中心化交易平台安全性的深刻思考。

面对日益复杂的安全挑战，DEX 仍需不断创新和完善其安全技术。这包括加强智能合约的安全审计，提升异常交易检测能力，以及开发更加高效的应急响应机制。同时，加强用户教育和意识提升也是预防安全事件的重要环节。用户需要了解相关风险，并采取适当措施保护自己的资产安全。

而等待黑客睡醒之后，KyberSwap 的谈判是否顺利？黑客又要如何收场？我们将持续追踪报道。

免责声明：本文仅代表作者个人观点，不代表链观CHAINLOOK立场，不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险，以及遵守所在国家和地区的相关法律法规。
图文来源：Loopy Lu，如有侵权请联系删除。转载或引用请注明文章出处！

标签：DEXKyber黑客