Взлом KyberSwap: математика помогла хакеру украсть $47 млн

Представители децентрализованной биржи KyberSwap 23 ноября сообщили о взломе пула ликвидности Elastic Pools, в результате которого хакер вывел около $47 млн. Команда проекта рекомендует пользователям срочно вывести средства.

Взлом был обнаружен пользователем под псевдонимом Spreek, который указал на подозрительный вывод средств. По его подсчетам, украденные активы включают $7,5 млн в Ethereum, $15 млн в Optimism, $16 млн в Arbitrum, $2,8 млн в Polygon и $870 000 в Base.

Хакер оставил сообщение к транзакции, обещая начать переговоры через несколько часов. «Уважаемые разработчики KyberSwap, сотрудники, члены ДАО и партнеры, переговоры начнутся через несколько часов, когда я полностью отдохну. Спасибо», - указал взломщик в сообщении.

Генеральный партнер Cinneamhain Ventures Адам Кокран предполагает , что хакер использовал флэш-кредиты и математические вычисления для взлома, так как каждая транзакция начиналась с поступления ETH для оплаты свопа.