Zhruba před 2 dny se zpráva, že ekosystém sítě #Kyber utrpěl kybernetický útok, rozšířila po celém ekosystému kryptoměn. #KyberNetwork zveřejnilo prohlášení týkající se tohoto problému na svém oficiálním X (dříve Twitter) účtu. Vysvětlení je následující:
1/ Od našeho založení v roce 2017 jsme překonali mnoho výzev, ale ty poslední 2 dny byly zdaleka nejtěžší. Jádrem naší mise je závazek k bezpečnosti, takže tato nedávná událost je pro naše srdce velkou zátěží. Rádi bychom byli transparentní ohledně toho, co se stalo.
2/ 22. listopadu 22:54 UTC útočníci zneužili chytré kontrakty KyberSwap Elastic pomocí řady složitých akcí k provádění vykořisťovatelských swapů, které umožnily stažení prostředků uživatelů do peněženek útočníků. Útočníci zneužili přibližně 54,7 milionů dolarů z prostředků uživatelů.
3/ V reakci na to jsme pozastavili vklady, zahájili vyšetřování, kontaktovali příslušné strany a zahájili jednání s útočníky ve snaze pomoci uživatelům obnovit se co nejvíce, včetně nabídky 10% odměny jako pobídky za vrácení využitých prostředků uživatelů. .
4/ Náš tým přistupuje k tomuto incidentu a jeho dopadu na uživatele s maximální vážností a věnuje neúnavné úsilí uživatelům optimalizovat pravděpodobnost dosažení nejpříznivějšího výsledku – získání prostředků uživatelů od útočníků.
5/ Jak poukázal 0xdoug (účet na Twitteru), tento hack vyniká jako jeden z nejsofistikovanějších v historii DeFi, přičemž útočník potřebuje provést přesnou sekvenci akcí v řetězci, aby zneužil zranitelnost.
6/ Zavázali jsme se k bezpečnosti a již dříve jsme zavedli několik bezpečnostních opatření poté, co @1_00_proof v dubnu objevil zranitelnost whitehat, abychom v květnu znovu nasadili KyberSwap Elastic.
7/ Bezpečnostní opatření, která jsme přijali, zahrnují interní inteligentní kontroly smluv a audity prováděné 100proof (whitehacker), ChainSecurity a komunitními vývojáři prostřednictvím auditní soutěže Sherlock. Podporovali jsme další kontroly chytrých smluv prostřednictvím našeho programu Bug Bounty s Immunefi.
8/ Navzdory tomuto neúspěchu naše Agregátorové API funguje normálně a efektivně, aby partneři měli přístup k optimalizovaným swapovým sazbám. Kromě KyberSwap Elastic likvidity pools & farms, http://kyberswap.com také normálně funguje pro obchodní aktivity a náhledy.
9/ Jsme vděčni za obrovskou podporu od těch, kteří nabídli pomoc při vyšetřování. Naše srdečné uznání patří našim uživatelům a partnerům, kteří věří v náš produkt a poslání. Aktualizace budou poskytovány podle vývoje situace.