Vào ngày 23/11, KyberSwap đã cảnh báo người dùng rằng giải pháp thanh khoản của họ là KyberSwap Elastic đã bị xâm phạm và khuyến cáo người dùng nên rút tiền để hạn chế rủi ro. Động thái này diễn ra sau khi hacker đánh cắp 20 triệu USD bằng Wrapped Ether (wETH), 7 triệu USD bằng Lido-staked Ether (wstETH) và 4 triệu USD bằng Arbitrum (ARB). Sau đó, hacker đã chuyển chiến lợi phẩm qua nhiều chuỗi, bao gồm Arbitrum, Optimism, Ethereum, Polygon và Base.
Sau khi giấu số tiền bị đánh cắp, hacker đã viết một tin nhắn cho các nhà phát triển, nhân viên của KyberSwap, thành viên tổ chức tự trị phi tập trung và nhà cung cấp thanh khoản, nêu rõ: “Các cuộc đàm phán sẽ bắt đầu sau vài giờ nữa khi tôi đã hoàn toàn nghỉ ngơi”.
Sau một ngày im lặng từ cả hai phía, KyberSwap đã trả lời tin nhắn và yêu cầu trả lại 90% số tiền bị đánh cắp. Thay vào đó, hacker sẽ nhận được 10% tổng số tiền bị dánh cắp, tức 4,6 triệu USD như một phần thưởng. Nếu hacker không trả lại hoặc phản hồi KyberSwap trước 13h ngày 25/11, nền tảng sẽ tiếp tục truy lùng danh tính của haker. Nhóm sẵn sàng thảo luận thêm với hacker qua email.
Phân tích vụ hack KyberSwap của một chuyên gia tài chính phi tập trung (DeFi) cho thấy kẻ tấn công đã sử dụng “trục trặc tiền vô hạn” để rút tiền. Người sáng lập sàn giao dịch Ambient – Doug Colkitt giải thích, kẻ tấn công KyberSwap đã dựa vào cách khai thác hợp đồng thông minh phức tạp và được thiết kế cẩn thận để thực hiện cuộc tấn công. Sau đó, kẻ tấn công lặp lại hành vi khai thác này đối với các nhóm Kyberswap khác trên nhiều mạng, cuối cùng thu được 46 triệu USD tiền điện tử.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork