原创 | 星球日报
作者 | Loopy Lu
11月23日，多链DEX聚合器Kyberswap近日遭受了严重的网络攻击，导致价值约4830万美元的各种加密资产被盗，主要包括16,217枚ETH（价值3350万美元）、3, 987,332枚ARB （价值406万美元）、591,441枚OP （价值103万美元）和1,111,926枚DAI。
数千万美元被盗
事件发生后，Kyber Network 团队在 X （Twitter） 帖子中提醒其用户，称 KyberSwap Elastic“经历了安全事故”。它建议用户提取资金作为预防措施，并补充说正在调查情况。
Kyber 于 2018 年推出，在黑客攻击之前的TVL 约为 8600万 美元，目前TVL已跌至1300万美元。
KyberSwap 是一个部署在 15 个区块链上的去中心化DEX及聚合器。官方介绍显示，该平台已经进行了超过100亿美元的总交易量和超过200万总交易笔数，并且集成了超过100个DEX。
（KyberSwap已在15条链上可用）
而链上数据显示，本次KyberSwap被盗也发生在了多个网络之上。Spot On Chain监测，KyberSwap被盗发生在包括Arbitrum、Optimism、Ethereum、Polygon和Base。
其中，价值约2000万美元的代币从 Arbitrum 网络中被盗，1500万美元从Optimism 网络中被盗，超过700万美元从以太坊被盗。
需要注意的是，这并不是KyberSwap首次被盗。2022年9月，KyberSwap前端漏洞导致265,000 美元用户资金被盗 。
KyberSwap被盗事件，再一次引起了加密行业对DEX安全性的的广泛关注。星球日报提醒广大用户，安全风险发生时，用户应及时提取资金并revoke权限。
“我先歇会，晚点联系”
而本次事件与以往的攻击事件有所不同的是，黑客对在链上进行的操作加入了丰富的注释。这种行为让本次攻击充满着别样的意味，我们很难评价这究竟是嘲讽，抑或是教学。
黑客操作较为复杂，我们截取了主要流程如下：
1、开始行动
2、找到流动性请求源
3、构建虚假流动性
4、完成攻击
我们看到，黑客在最后发出一条DONEEEEEEEEEEEEE的信息，拖长的尾音直抒了黑客心中的欣喜之情。
更有趣的是，此次黑客的目标似乎并不在于耗尽Kyber的流动性，而是意图通过谈判来获得自己本次攻击的成果。
攻击者给协议开发者和 DAO 成员留下了一条链上消息，称“当我休息好后，谈判将在几个小时内开始”。
社区推测，这意味着黑客似乎并不想背负着司法风险拿走全部的被盗资产。黑客很可能会以谈判和解的方式与项目团队达成共识，仅拿走部分被盗资金，以此换取项目团队的不再追究。
KyberSwap在2022年9月曾遭受价值26.5万美元的黑客攻击，后来得到币安的协助解决。当时KyberSwap向黑客提供了15%的赏金，约4万美元。
黑客或为累犯
这次攻击被认为是针对LP的直接攻击，而非DEX授权代码的漏洞。黑客通过精心设计的攻击策略，成功绕过了交易所的多层安全防护。
安全团队BlockSec认为，KyberSwap通过价格操纵和双重流动性计数实现攻击。攻击者借入了闪电贷，并耗尽了流动性较低的资金池。通过执行Swap和改变头寸，他们操纵了受害池的实时价格和价格变动。最终，攻击者触发了多个交换步骤和交叉报价操作，导致双重流动性计数，从而耗尽资金池。
而另一个“彩蛋”是：该名黑客似乎并不是第一次作案。
派盾监测，标记为Kyber Network攻击者的地址已将1,000枚WETH（206万美元）转移到Arbitrum上尾号为“adb4”的一个地址。该地址705天前在以太坊上与Indexed Finance 攻击者进行了交互。
2021年10月，被动收益协议Indexed Finance遭到攻击，损失达1600万美元。
Kyberswap事件是对整个加密货币交易领域的一次严重警告，提醒所有参与者必须提高警惕，加强安全措施。随着加密市场的不断发展，确保交易平台的安全将成为行业持续关注的重点。Kyberswap 安全事件引起了整个行业对于去中心化交易平台安全性的深刻思考。
面对日益复杂的安全挑战，DEX仍需不断创新和完善其安全技术。这包括加强智能合约的安全审计，提升异常交易检测能力，以及开发更加高效的应急响应机制。同时，加强用户教育和意识提升也是预防安全事件的重要环节。用户需要了解相关风险，并采取适当措施保护自己的资产安全。
而等待黑客睡醒之后，KyberSwap的谈判是否顺利？黑客又要如何收场？星球日报将持续追踪报道。
",
