在前所未有的最后通牒中，11 月 KyberSwap 攻击背后的黑客坚持要完全控制该项目，包括没收资产、文件和治理控制。

负责 4800 万美元KyberSwap 盗窃案的黑客已经升级了他们的要求，现在寻求对去中心化交易所 (DEX) 的完全执行控制。
黑客在 11 月 30 日发送的链上消息中透露了更新后的要求。
他们此前曾表示愿意就赏金进行谈判，但抱怨在 11 月 28 日收到了来自 KyberSwap 执行团队的威胁，而且普遍缺乏友善。
完成接管
黑客的最新要求包括完全控制 KyberSwap 以及对该平台治理机制 KyberDAO 的临时和完全所有权。此外，他们还要求提供与公司结构、利润、收入、资产、负债和员工工资相关的所有文件。攻击者还坚持接收所有 KyberSwap 资产，包括链上和链下资产。
作为回报，黑客承诺以“公平估值”收购该公司高管的股份，并承诺将收购后选择留下的员工的工资加倍。选择离开的人将获得 12 个月的遣散费。
该消息还概述了对 Kyber 项目进行“彻底改造”的计划，旨在提高其代币的价值，而黑客目前认为这些代币“毫无价值”。受攻击影响的流动性提供者 (LP) 承诺获得相当于其近期做市损失 50% 的回扣。
黑客已为 KyberSwap 团队设定了在 12 月 10 日之前满足这些要求的最后期限，否则该报价将无效。此外，任何有关黑客在 KyberSwap 上交易的代理联系都将使拟议的“条约”无效。
这位黑客前所未有的举动引起了加密社区的警惕和怀疑。它还重新引发了围绕去中心化协议的安全性以及如何改进它们的争论。
KyberSwap 尚未回应
DEX领导团队尚未对黑客的最新消息做出公开回应。
KyberSwap 最初提出了一项赏金协议，建议黑客返还 90% 的被盗资金，并保留剩余的 10%。然而，由于黑客没有立即遵守规定，KyberSwap 威胁要采取法律行动，并声称拥有攻击者的数字足迹以供追踪。
DEX 还宣布了一项公共赏金计划，以鼓励提供信息以逮捕黑客并追回用户资金。
KyberSwap 已从被盗的 4600 万美元中成功追回 467 万美元，这归因于 Polygon 和 Avalanche 网络上抢先交易机器人运营商的行为。
该漏洞被去中心化金融专家 Doug Colkitt 描述为“无限金钱故障”，是跨多个网络的复杂智能合约漏洞，包括Avalanche、Polygon、Ethereum、Arbitrum、Optimism和Base。#KyberSwap  #黑客攻击

本文简要：
·去中心化交易 (DEX) 协议 KyberSwap 被黑客攻击，损失达 4700 万美元。
·攻击者消耗了 2000 万美元的 WETH、400 万美元的 ARB 和 700 万美元的 wstETH。 
·KNC 价格跌至 0.72 美元，而 TVL 跌至 1,360 万美元。
DEX 平台 KyberSwap 遭到黑客攻击，价值约 4700 万美元的加密资产从其流动性池中流失。 
这是加密货币行业的最新攻击，就在 HTX 的 HECO 链桥遭受价值 8600 万美元的攻击之后的一天。
KyberSwap 被利用事件原由
KyberSwap 周四早些时候就该漏洞向用户发出警报，建议客户提取资金以防万一。 
然而，尽管 KyberSwap 承认存在安全事件，但该漏洞并未影响其聚合器，据报道该聚合器“完全正常运行”。
根据智能合约和 EVM 链审计平台 BlockSec 的说法，KyberSwap 漏洞是“由于价格变动和双重流动性计数造成的”。链上安全机构在 X 上的一篇帖子中表示，这是一次闪贷攻击，黑客执行掉期并操纵目标流动性池的价格和报价。
“最终，攻击者触发了多个交换步骤和交叉报价操作，导致双重流动性计数，从而耗尽资金池，”BlockSec指出。
被盗资金包括 2000 万美元的打包以太币 (wETH)、400 万美元的 Arbitrum (ARB) 和 700 万美元的 Lido 质押以太币 (wstETH)。资产分布在以太坊、Arbitrum、Optimism、Polygon 和 Base 上。 
攻击发生后，KyberSwap 的锁定总价值 (TVL) 急剧下降，DeFiLlama 的数据显示 1,361 万美元，低于攻击前的 8,300 万美元。截至撰写本文时，Kyber Network Crystal (KNC) 代币下跌 3.1%，交易价格接近 0.722 美元。#KyberSwap  #黑客攻击

近期，KyberSwap Elastic 平台遭遇了一起严重的安全漏洞，引发了多个区块链网络的连锁黑客攻击，对整个生态系统造成了严重损失，估计损失超过5000万美元。

KyberSwap Elastic 平台： KyberSwap Elastic 平台是一个以去中心化交易为主的金融服务平台，旨在提供用户友好的 DeFi 体验。然而，最近发生的安全漏洞事件使其声誉受损。

安全漏洞曝光： 安全专家发现了 KyberSwap Elastic 平台中的漏洞，该漏洞使得黑客能够非法访问和篡改平台上的关键信息。

攻击影响

多区块链遭受攻击： 由于 KyberSwap Elastic 平台涉及多个区块链网络，该安全漏洞的利用导致了跨网络的持续性黑客攻击。

巨额资金损失： 攻击造成了KyberSwap Elastic 平台用户资金的严重流失，据初步估算，损失金额超过5000万美元。这使得用户和投资者遭受了巨大的经济损害。

事件处理

紧急修复措施： KyberSwap Elastic 平台迅速采取紧急修复措施，关闭了受漏洞影响的系统组件，以阻止进一步的攻击。

安全审查和改进： 平台进行了全面的安全审查，加强了系统的防御机制，并承诺进行长期的安全改进，以确保用户资产的安全。

行业反应

监管机构介入： 由于涉及大额资金损失，监管机构可能会介入调查，以确定事件的详细情况，并确保采取适当的法律行动。

用户救济措施： KyberSwap Elastic 平台可能需要采取措施，如提供用户赔偿计划或提供其他形式的经济救济，以修复用户受到的损失。

未来展望

KyberSwap Elastic 平台将不得不通过建立更强大的安全基础设施、增加审查机制以及加强社区沟通，来重建用户信任并确保平台的长期健康。此事件也提醒整个 DeFi 行业，确保安全性是系统设计和运营的首要考虑因素，以维护用户和投资者的权益。
#KyberSwap