Trong một thông báo mới nhất từ Kyber Network, họ cho biết rằng thiệt hại từ vụ hack của KyberSwap gây thiệt hại đến 54.7 triệu USD.
54.7 triệu USD tiền của người dùng vẫn chưa hẹn ngày trở lại
Như BeInCrypto đã cập nhật trong bản tin trước đó, KyberSwap Elastic của Kyber Network bị hack vào ngày 23/11. Thiệt hại ban đầu mà chúng tôi ghi nhận được vào khoảng 48 triệu USD. Số tiền này bị đánh cắp trên nhiều blockchain khác nhau bao gồm Arbitrum, Optimism và Ethereum. Thời điểm đó, nhiều dự đoán đổ dồn vào việc hacker đang nhắm đến các nhà cung cấp thanh khoản (LP) cho sàn DEX này.
Ngoài việc bị đánh cắp số tiền lớn, dữ liệu của DefiLlama cho thấy TVL của KyberSwap cũng giảm 68% trong vài giờ và gần 78 triệu USD đã rời khỏi giao thức do vụ hack và người dùng rút tiền. Tại thời điểm chúng tôi viết bài này, TVL của nó hiện ở mức 7.56 triệu USD, giảm mạnh so với mức cao nhất năm 2023 là 134 triệu USD.
Tuy nhiên, ước tính thiệt hại từ vụ hack của KyberSwap này đã khá khiêm tốn khi mà trong một đoạn tweet gần đây được chia sẻ trên X từ Kyber Network, họ cho biết đã có khoảng 54.7 triệu USD tiền của người dùng bị đánh cắp. Hacker cũng đã có những phản hồi về việc sẵn sàng thương lượng đồng thời KyberSwap cũng đưa ra mức thưởng lên đến 10% giá trị khoản tiền đã bị lấy đi nhưng vẫn chưa có kết quả chính thức về việc này.
Theo chia sẻ từ Kyber Network, những kẻ tấn công đã khai thác hợp đồng thông minh KyberSwap Elastic bằng cách sử dụng một loạt hành động phức tạp để thực hiện các giao dịch swap, cho phép rút tiền của người dùng vào ví của kẻ tấn công. Dựa theo những phân tích từ người dùng @0xdoug, vụ hack này được đánh giá là một trong những vụ hack phức tạp nhất trong lịch sử DeFi.
Mặc dù vậy, có vẻ như cộng đồng vẫn đang đặt dấu hỏi về mối liên hệ từ vụ hack của KyberSwap lần này với “lỗ hổng tiềm ẩn” được phát hiện vào thời điểm tháng 4/2023. Liệu rằng các lỗ hổng đã thực sự được phát hiện và xử lý kịp thời, toàn diện vào thời điểm đó, trước khi triển khai lại KyberSwap Elastic vào tháng 5?
Kyber Network cho biết họ đã triển khai nhiều giải pháp bảo mật sau khi phát hiện ra lỗ hổng thời điểm đó. Tuy nhiên, dù kết quả là gì đi nữa thì hiện tại tiền của người dùng vẫn đang bị thiệt hại. Ngoài việc liên hệ với hacker để yêu cầu trả lại tiền, chúng ta vẫn chưa ghi nhận động thái cam kết bồi thường nào từ đội ngũ phát triển của dự án tính đến thời điểm hiện tại.
Xem thêm: Tháng hạn của Justin Sun: HECO Chain Bridge bị hack, thiệt hại hơn 86 triệu USD
Nguồn: TradingView
