شوهد المتسلل الذي يقف وراء الهجوم على البورصة اللامركزية (DEX) KyberSwap وهو ينقل الملايين من الأصول الرقمية من blockchain إلى آخر.
وفي ٢٦ فبراير، قامت شركة تحليلات بلوكتشين PeckShield نشر الحركات من عنوان محفظة مهاجم KyberSwap. وفقًا لبيانات blockchain، قام المتسلل بربط 798.8 إيثر (ETH)، بقيمة 2.5 مليون دولار تقريبًا، من Arbitrum إلى شبكة إيثريوم.
وبصرف النظر عن 2.5 مليون دولار، القراصنة أيضا انتقل ما يقرب من مليون دولار من العملات المستقرة. قامت محفظة مرتبطة بالمستغل بتحويل 826,500 دولار من عملة Dai (DAI) المستقرة إلى محفظة أخرى.
كان هجوم KyberSwap أحد أكبر الاختراقات في عام 2023. وفي 23 نوفمبر، نبهت DEX مجتمعها إلى أنها تعرضت لـ “حادث أمني” ونصحت مستخدميها بسحب أموالهم. تم اكتشاف في البداية أنه تم الاستيلاء على حوالي 46 مليون دولار من الأصول الرقمية أثناء الاستغلال. لكن تبين لاحقا أن إجمالي المبلغ المفقود وصل إلى 49 مليون دولار تقريبا.
كما ترك المتسلل أيضًا رسالة على السلسلة إلى فريق KyberSwap في ذلك اليوم، قائلًا إن المفاوضات ستبدأ عندما يكون “مرتاحًا تمامًا”. ردًا على ذلك، عرض فريق KyberSwap على المهاجم مكافأة قدرها 4.6 مليون دولار مقابل إعادة 90% من الأموال المسروقة.
ومع ذلك، اتخذت مفاوضات المكافأة منعطفًا نحو الأسوأ عندما بدأ المتسلل في التعبير عن عدم رضاه عن نهج KyberSwap. في ٢٩ نوفمبر، نشر المتسلل رسالة على السلسلة يهدد فيها الفريق بتأخير المفاوضات أكثر إذا واصل فريق KyberSwap تهديداته باتخاذ إجراءات قانونية وما وصفه المتسلل بعدم الصداقة.
متعلق ب: تم ربط مستغل KyberSwap بحركة رمز HXA بقيمة 50 مليون دولار
في نهاية المطاف، قام المتسلل بعمل غير متوقع، حيث طالب بالسيطرة الكاملة على شركة KyberSwap وجميع أصولها. وطالب المتسلل أيضًا بالسلطة الكاملة المؤقتة والملكية على KyberDAO، والتي تعمل كآلية حوكمة لـ Kyber وجميع المستندات المتعلقة بـ Kyber. وأعطى المتسلل الشركة مهلة حتى 10 ديسمبر 2023 لاتخاذ القرار قبل “سقوط المعاهدة”.
بناءً على مطالب المتسللين، قرر فريق KyberSwap إطلاق منح خزينة لضحايا الاختراق. وفي 2 ديسمبر 2023، أعلن الفريق أنه سيقدم منحة لأولئك الذين فقدوا أموالهم في هذه الثغرة ولم يتم استردادها. كما أثر الاختراق أيضًا بشكل كبير على الشركة، حيث قامت بخفض نصف قوتها العاملة بعد شهر من الاستغلال.
مجلة: سر DeFi الذي تبلغ قيمته مليار دولار: المطلعون المسؤولون عن الاختراقات













