Kyber Network, nhà phát triển của sàn giao dịch tiền điện tử phi tập trung Kyberswap Elastic, đã thông báo vào ngày 17/4 rằng có một lỗ hổng tồn tại trong các hợp đồng của sàn giao dịch. Công ty khuyên tất cả các nhà cung cấp thanh khoản rút tiền khỏi sàn càng sớm càng tốt.
“Các nhà cung cấp thanh khoản Elastic KyberSwap xin hãy chú ý:
Chúng tôi đã xác định được một lỗ hổng và để đề phòng, chúng tôi khuyên tất cả các nhà cung cấp thanh khoản nên rút tiền của bạn trên Elastic càng sớm càng tốt.
Các cuộc điều tra đang diễn ra và không có khoản tiền nào của người dùng bị mất.”
Được biết chỉ các quỹ Elastic của Kyberswap mới gặp rủi ro, các hợp đồng thông minh Kyberswap Classic hiện vẫn an toàn. Trong một thông báo riêng, nhóm phát triển đã tuyên bố rằng phần thưởng farming đã tạm thời bị đình chỉ cho đến khi một hợp đồng thông minh mới được triển khai. Tất cả phần thưởng kiếm được trước 11 giờ tối ngày 17/4 (GMT+7) đã được phân phối và không bị ảnh hưởng bởi việc tạm dừng này. Họ cũng khẳng định sẽ sớm cập nhật cho cộng đồng thời điểm có thể được gửi tiền trở lại giao thức một cách an toàn.
Theo các tài liệu chính thức, KyberSwap Elastic được biết đến với tư cách một sàn giao dịch phi tập trung (DEX) cho phép các LP cung cấp “thanh khoản tập trung”. Thay vì yêu cầu họ cung cấp tính thanh khoản cho bất kỳ mức giá nào, nó cho phép họ quyết định giá trần và giá sàn cho các token mà họ gửi vào nhóm.
Nếu giá di chuyển xuống dưới mức sàn hoặc trên mức trần, LP không còn nhận được phí. Tuy nhiên, họ sẽ nhận được phí cao hơn nếu giá nằm trong phạm vi họ đã đặt. Điều này trái ngược với tiền thân trước đây của DEX, KyberSwap Classic – không cho phép thanh khoản tập trung.
Giao diện người dùng của Kyberswap đã từng bị hack vào tháng 9, kẻ tấn công đã lấy đi số tiền điện tử trị giá 265.000 USD từ sàn.