KyberSwap 與「健談」的攻擊者之間的戰鬥：4,800 萬美元的恩怨情仇？

KyberSwap 在 11 月 23 日時遭遇了重大的挫折，當時約 4,800 萬美元在平台上的各個鏈之間轉移。出乎意料的是，這位攻擊者卻試圖與 KyberSwap 社群進行「對話」。覺得有趣嗎？請繼續閱讀，以了解這一個引人注目的事件。

Kyber Network 主要產品：KyberSwap 之簡介

Kyber Network 是由 Loi Luu、Victor Tran、Yaron Velner 在 2017 年時所創立的，總部位於新加坡，是一個在以太坊平台上的去中心化交易系統，它可促進即時的鏈上交易，以確保流動性。

他們的旗艦產品 KyberSwap 是一家跨鏈去中心化交易所，也是一個聚合器，在 15 條不同的鏈上運行著。雖然 KyberSwap 之前也曾遇到安全性挑戰，但最近的事件更讓人印象深刻，因為它是一個更具「互動性」的體驗。

駭客事件的開端

在 2023 年 11 月 23 日上午，一位名為 Spreek 的用戶在 X 平台上分享說，他發現資金突然從協議相關的錢包轉移到一個單一錢包中。事實證明，是攻擊者在一夜之間，從 KyberSwap Elastic 流動性池中抽走了約 4,880 萬美元的用戶資金。

來源：X

為了針對安全漏洞做出快速反應，Kyber Network 立刻發佈公告，建議所有用戶從 KyberSwap Elastic 提領出資金。隨後，KyberSwap 的總鎖倉價值（TVL）在數小時內大幅下降。截至本文發表時，暴跌到 717 萬美元，與高點的 1.34 億美元差距甚大。

安全漏洞的後果 /「現在進行式」

受影響最嚴重的資產包含 Arbitrum（ARB）、Optimism（OP）和 Ethereum（ETH）。值得注意的是，Arbitrum 損失超過 2,000 萬美元，其次是 Optimism 損失 1,613 萬美元，以及以太坊損失 880 萬美元。

來源：defillama.com 的 TVL 數據

但有趣的部分來了。令人驚訝的是，被稱為「KyberSwap Exploiter 1」的攻擊者在事件發生後 發表評論 ，聲稱將在充分休息後開始談判。

然而，社群對於這次攻擊感到不安是可以理解的，因為在這之後，攻擊者也提到了在 11 月 30 日 20:00（UTC+8）會公布一項條約 。

在 11 月 30 日時，一位自稱「Kyber Director」的人宣布說這是他做的。但與典型攻擊不同的是，攻擊者有幾個要求。他讓 Kyber Network 在 12 月 10 日之前，會有一段時間來回應這些提議，並且可以透過 Telegram 上的 @Kyber_Director 與駭客聯繫。

攻擊者給出的完整「條約」

Kyber Network 是如何回應駭客的提議呢？

截至 12 月 2 日為止，Kyber Network 已部署多種策略，積極地試圖找回或保護用戶的資產。包含了：

● 透過 KyberSwap Treasury，針對因為漏洞而遭受損失且尚未恢復的用戶們，提供經濟援助

● 已設立一筆 賞金 ，並懸賞駭客。

● 透過搶先運行的機器人，向 KyberSwap 的數位錢包返還了將近 467 萬美元（備註：對於此筆返還金額，KyberSwap 攻擊者也 有所貢獻 ）

現在，大家都在關注 Kyber Network 和那位神秘駭客。我們正在等著看，看接下來幾天會發生什麼事。這次的攻擊事件也給大家上了一課：採取措施防止未來的攻擊，比以往任何時候都來得重要。這些攻擊不僅會對公司和用戶帶來經濟上的損失，它也會影響信任度。因此，積極主動地保障安全才是關鍵，而且可以從您開始。

掌控自己資產的安全

您可以自己做好功課，以保護您手中的資產，這裡有一些簡單的提醒，可協助您避開加密貨幣駭客或詐騙：

選擇冷錢包，以獲得最佳的安全性：請選擇冷錢包，以確保您加密貨幣的安全。儘管將資產放在區塊鏈上的想法可能是很吸引人的，但使用冷錢包可以明顯降低成為安全漏洞受害者的風險。

主動管理軟體的安全性：保證軟體的每次更新，是防止駭客利用過時軟體中的漏洞的最佳方法之一。請定期更新您的錢包、交易平台和任何其他與加密貨幣相關的應用程式，以確保您可受益於最新的安全防護程式。

謹慎選擇您的加密貨幣交易所：明智地選擇您的加密貨幣交易所，以降低資產受損的風險。請選擇具有可靠的儲備證明和良好的安全記錄 的交易所。

在 Bitget，我們都會優先考慮用戶的安全，並實施一流的安全措施。我們很榮幸地能夠接受越來越多用戶的資金委託，並一直在努力不懈地優化我們的安全系統。而且永遠不要忘記的是，如果出現任何不好的情況，Bitget 保護基金 會作為安全網來保護我們所有人。

免責聲明：本文表達的觀點僅供參考。本文不構成針對討論的任何產品、服務、投資、財務或交易建議的背書認可。在您做出任何財務決定之前，請向合格的專家尋求建議。