Хакер вивів із пулів KyberSwap криптоактиви на $47 млн

Представники децентралізованої біржі KyberSwap повідомили про злам пулу ліквідності Elastic Pools, унаслідок якого хакери вивели з протоколу приблизно $47 млн.

«Як запобіжний захід ми настійно рекомендуємо всім користувачам негайно вивести свої кошти», — попередила команда проєкту.

Першим злом виявив користувач X під псевдонімом Spreek, вказавши на підозріле виведення коштів.

За його підрахунками, вкрадені активи включають $7,5 млн у мережі Ethereum, $15 млн в Optimism, $16 млн в Arbitrum, $2,8 млн в Polygon і $870 000 — в Base.

Хакер також залишив повідомлення до транзакції:

«Шановні розробники KyberSwap, співробітники, члени ДАО і партнери, переговори почнуться через кілька годин, коли я повністю відпочину. Дякую».

Генеральний партнер Cinneamhain Ventures Адама Кокран вважає, що злом став можливим завдяки використанню флеш-кредитів і «якихось математичних обчислень». Він дійшов такого висновку, оскільки кожна транзакція зловмисника починалася з надходження ETH для оплати свопу.

Раніше невідомі вивели $25 млн у криптовалютах із тайванської торгової платформи Kronos Research.

Нагадаємо, 22 листопада Джастін Сан повідомив про хакерську атаку на гарячий гаманець біржі HTX і кросчейн-міст Heco Bridge. За оцінками експертів, збиток перевищив $110 млн.