Өнгөрсөн долоо хоногт төвлөрсөн бус солилцооны протоколын KyberSwap-аас 46 сая долларыг завшсан хакер 30-р сарын XNUMX-нд хохирогчидтой хийх боломжит гэрээний талаар мэдэгдэл гаргахаа амлав.
KyberSwap блокчэйн протоколын ард олон сая долларын хакердсан болон удирдлагуудтай холбоотой үйл явдлуудын огцом эргэлтэнд хакерууд KyberSwap-ын удирдлагууд, токен эзэмшигчид болон хөрвөх чадварын үйлчилгээ үзүүлэгч нарт хандсан гинжин мессежээр хариу өгч, энэ нь хууль ёсны "аюулд автахгүй" гэж мэдэгдэв. ”
"Би хэлэлцээр хийхэд бэлэн гэдгээ хэлсэн" гэж хакерууд 28-р сарын XNUMX-нд нийтэлжээ. "Хариудаа би гүйцэтгэх багаас (ихэвчлэн) заналхийлэл, эцсийн хугацаа, ерөнхийдөө найрсаг бус байдлыг хүлээн авсан. Зүгээр дээ, би дургүйцэхгүй."
“Надад улам их дайсагналцаж байна гэсэн таамаглалын дагуу бид бүгдээрээ илүү соёлтой байх үед хожим товлох боломжтой. Та зөвхөн үг хэлэх хэрэгтэй" гэж тэд үргэлжлүүлэв. "Үгүй бол бид 30-р сарын XNUMX-нд төлөвлөсний дагуу үргэлжлүүлнэ."
Төвлөрсөн бус солилцооны үйлчилгээээрээ алдартай KyberSwap нь эхлээд хакерт хулгайлагдсан хөрөнгийн 90%-ийг бүх мөлжлөгт буцааж өгөх урамшууллын гэрээг санал болгосны зэрэгцээ үлдсэн 10%-ийг хакерт үлдээх боломжийг олгосон бөгөөд энэ нь 4.6 сая доллар болно.
Гэсэн хэдий ч хакерын зүгээс нэн даруй дагаж мөрдөхгүй байгаа нь KyberSwap-ыг хуулийн арга хэмжээ авахаар заналхийлэхэд хүргэсэн нь гашуун солилцоог бий болгосон.
Арваннэгдүгээр сарын 25-ны өдөр KyberSwap сүлжээний мессежээр хакерыг хууль сахиулах болон кибер аюулгүй байдлын мэргэжилтнүүдтэй хамтран ажиллаж байгаа тухай анхааруулж, анхны саналыг хүлээж авахгүй байх нь ямар үр дагавартай болохыг анхааруулжээ.
"Тиймээс хууль сахиулах болон кибер аюулгүй байдлынхан таныг мөрдөн мөшгихөөс өмнө бидний өмнөх мессежийн эхний саналыг авсан нь танд илүү дээр байх болно" гэж KyberSwap багийнхан анхааруулав.
KyberSwap мөн хакерт олон нийтэд зориулсан урамшууллын хөтөлбөрийг эхлүүлэхээр төлөвлөж байгаа бөгөөд хууль сахиулах байгууллагад тэднийг баривчлах, хэрэглэгчийн мөнгийг эргүүлэн авахад нь туслах мэдээлэл өгч чадах хүн бүрд урамшуулал олгохоор төлөвлөж байгаагаа хэлэв.
KyberSwap нь 4.67 сая ам
KyberSwap-ийн ард байгаа баг 4.67-р сарын 46-нд 26 сая ам.долларын мөлжлөгөөс XNUMX сая ам.долларыг нөхөж чадсан гэж мэдэгджээ.
Энэ нь Polygon болон Avalanche сүлжээн дэх KyberSwap цөөрмөөс 5.7 сая долларын крипто олборлож чадсан тэргүүлэх роботуудын операторуудын хэлснээр.
Баг нь X дээрх хакерын хамгийн сүүлийн зурваст хариу өгөөгүй байгаа бөгөөд аливаа шинэ гэрээний нарийн ширийн зүйл нь аймшигтай хэвээр байна.
Ambient Exchange-ийн үүсгэн байгуулагч Даг Колкитт хакер KyberSwap-ийн төвлөрсөн хөрвөх чадварын тодорхой элементийг ашигласан гэж тайлбарлав. Энэхүү заль мэх нь гэрээг хууран мэхэлж, бодит байдлаас илүү хөрвөх чадварыг хүлээн зөвшөөрч, "хязгааргүй мөнгөний алдаа"-тай төстэй нөхцөл байдлыг үр дүнтэй бий болгосон.
KyberSwap нь блокчэйнд суурилсан хөрвөх чадварын төв болох Kyber Network-ийн дор ажилладаг бөгөөд зуучлагчгүйгээр янз бүрийн блокчейн хооронд токен солилцох боломжийг олгодог.
Энэхүү халдлага нь Avalanche, Polygon, Ethereum, Arbitrum, Optimism, Base зэрэг 2-р түвшний сүлжээ зэрэг олон сүлжээнд нөлөөлсөн.
Энэхүү үйл явдлын дараа KyberSwap-ийн нийт үнэ цэнэ нь огцом буурч, DefiLlama-ийн мэдээллээр 91 сая доллараас 84.9 сая доллар болж 7.18 хувиар буурчээ.
Хэрэглэгчдийн дунд олон хүн хакерыг Indexed Finance халдлагыг хариуцдаг хүн гэж сэжиглэж байгаа таамаглалууд их байгаа бөгөөд энэ нь хоёр үйл явдалтай холбоотой крипто хаягуудыг ашигласан гэдгийг тэмдэглэх нь зүйтэй.
Эх сурвалж: https://crypto.news/kyberswap-and-hackers-troll-each-other-in-blockchain-beef/