Merkezi olmayan borsa protokolü KyberSwap, geçen hafta yoğunlaştırılmış likidite havuzlarında yaklaşık 50 milyon dolarlık şaşırtıcı bir kayıpla sonuçlanan yakın tarihli bir güvenlik saldırısının ardından 4,67 milyon dolarlık fonu kurtardığını duyurdu.

Bilgisayar korsanlığı olayı KyberSwap'in Elastik havuzlarını hedef alarak Arbitrum, Optimism, Ethereum, Polygon, Binance Smart Chain ve Base dahil olmak üzere çeşitli blok zincirlerindeki fonları etkiledi. Saldırgan, Kyber'in yoğunlaştırılmış likidite havuzlarındaki tıklama aralığı sınırlarıyla bağlantılı bir güvenlik açığından yararlandı.

Bilgisayar korsanı, bu sınırları manipüle ederek likiditeyi ikiye katlamayı ve ardından havuzları boşaltmayı başardı, bu da 46 milyon doların üzerinde dijital varlığın çalınmasına neden oldu. Önde Çalışan Bot Operatörleriyle Görüşmeler

Saldırıya yanıt olarak KyberSwap, saldırı sırasında protokolün Polygon ve Avalanche ağlarındaki havuzlarından yaklaşık 5,7 milyon dolarlık kripto çıkarmaktan sorumlu ön planda çalışan botların operatörleriyle görüşmelere başladı.

Müzakereler, bot operatörlerinin fonların %90'ını Polygon ağındaki belirli bir KyberSwap adresine iade etmeyi kabul etmesiyle 26 Kasım'da sona erdi ve teşvik olarak %10'luk bir ödül aldı.

Resmi güncellemeye göre kurtarılan fonlar şunları içeriyor: 361,92 axl-wstETH (870,5 bin dolar) 441,8 WETH (919 bin dolar) 261,5 wstETH (~624 bin dolar) 711.430,9 WMATIC (~547,8 bin dolar) 443.011,6 USDT (~443 bin dolar) 385.630,7 USD C (~ 385,6 bin ABD Doları) 65,130 USDT (~ 65,1 bin ABD Doları) #PeckShieldAlert Topluluk katılımcımız, KyberSwap istismarcılarından birinin #AVAX https://t.co/EO82Pw606B pic.twitter.com/Lc5towMVCX üzerinden 361.876 ABD Doları USDC.e iade ettiğini tespit etti

- PeckShieldAlert (@PeckShieldAlert) 27 Kasım 2023

Limbo'da Hacker ile Müzakereler

Önde çalışan bot operatörleriyle yapılan bu müzakerenin, ana bilgisayar korsanıyla devam eden tartışmalardan ayrı olduğunu belirtmekte fayda var.

KyberSwap, benzer bir eğilim gösteren bilgisayar korsanıyla müzakere etme isteğini dile getirmiş olsa da, bu görüşmelerdeki ilerlemenin bu noktada sınırlı olduğu görülüyor. Ekip ayrıca beyaz şapka ödülünü de açıklamıştı.

Önde çalışan botlardan çalınan fonların bir kısmının kurtarılmasının ardından KyberSwap, topluluğa, bilgisayar korsanından kullanıcı fonlarını takip etme ve geri alma konusunda kolluk kuvvetlerine ve siber güvenlik çabalarına yardım etme güvencesi verdi.

"Kullanıcıların fonlarının ön planda çalışan botlardan kurtarılmasının ardından, kullanıcıların fonlarının istismar saldırısının failinin takibi ve kurtarılması konusunda kolluk kuvvetlerini ve siber güvenliği desteklemeye devam edeceğiz." ÖZEL TEKLİF (Sponsorlu) Binance Ücretsiz 100$ (Özel): Kayıt olmak ve Binance Vadeli İşlemlerin ilk ayında (şartlar) 100$ ücretsiz ve %10 indirimli ücretler almak için bu bağlantıyı kullanın.

Şunları da beğenebilirsiniz: KyberSwap Yaklaşık 50 Milyon Dolara Hacklendi: Hikayenin Daha Fazlası Var DeFi Protokolü Platypus Finance Bir Başka Flaş Kredi Saldırısında 2 Milyon Dolardan Fazla Kaybetti: BNB Chain'i Bildirin, Ethereum Blockchains Ekim Ayında 20 Saldırıya Uğradı ve En Sert Darbeleri Aldı: Raporla Etiketler : DeFi Kyber Ağını Hackliyor