מגזר הפיננסים המבוזר עמד בפני כישלון משמעותי כאשר KyberSwap, פרוטוקול DeFi, ספג פריצה הרסנית בנובמבר 2023. ההשלכות של פרצת אבטחה זו הובילו להשלכות מרחיקות לכת, כולל צמצום דרסטי בכוח העבודה של הפלטפורמה ומאמצים לתמוך בנפגעים. משתמשים.
ב-22 בנובמבר 2023, KyberSwap חוותה ניצול אבטחה חמור, שהביא להפסד של כ-48.8 מיליון דולר ממאגר הנזילות האלסטי שלה. תקרית זו, שסומנה כ-KyberSwap Elastic exploit, התרחשה בשעה 10:54:09 PM UTC, מסמן רגע משמעותי בנוף DeFi. ההאקר ניצל פגיעות בפרוטוקול Elastic של KyberSwap, מה שהוביל להחלפות לא מורשות ונצלניות.
בתגובה למכה הכספית הזו, הודיע מנכ"ל רשת קיבר, ויקטור טראן, על החלטה מצערת אך הכרחית לצמצם את כוח האדם שלהם ב-50%. מהלך זה נועד לשמור על הפעילות העסקית של המשרד בר-קיימא בעקבות ההפסדים הכספיים שנגרמו. למרות ההחלטה המאתגרת, Kyber Network מדגישה שפונקציות הליבה העסקיות שלה, לרבות תכונות ה-Aggregator ו-Limit Order של KyberSwap, נשארות ללא פגע. עם זאת, יוזמות מסוימות, כמו פרוטוקול הנזילות ופרויקט KyberAI, הושהו זמנית.
רשת Kyber יזמה תוכנית מענקים של משרד האוצר לתמיכה במשתמשים שהושפעו מהפריצה. תוכנית זו, שהחלה ב-20 בדצמבר 2023, מתכננת לחלק החזרים במטבעות יציבים בדולר ארה"ב עד ה-1 בפברואר 2024. המשתמשים המושפעים נדרשים להירשם לקבלת החזר זה בין ה-11 בינואר ל-23 בינואר 2024. בעוד שערך הייחוס הכולל של הפסדים מתקרב ל-49 מיליון דולר, המשתמשים יקבלו רק 60% מהערך הזה, המשקף את המגבלות הפיננסיות שעומדות בפני הפלטפורמה. 6.6 מיליון דולר נוספים נגנבו מבוטים קדמיים לאחר הניצול העיקרי.
בתפנית של אירועים, צוות קיבר ניסה לנהל משא ומתן על עסקת פרס עם ההאקר. עם זאת, הדרישות של ההאקר היו קיצוניות, וחיפשו שליטה מלאה על Kyber Network, כולל כל הנכסים ומנגנון הממשל שלה, KyberDAO. כוונתו של ההאקר לקנות את החברה לפי שווי הוגן לא התקבלה על ידי צוות קיבר.
הניצול אופיין על ידי מומחה DeFi דאג Colkitt כ"תקלת כסף אינסופית", ניצול חוזה חכם מורכב ומהונדס בקפידה על פני מספר רשתות המטשמות בריכות KyberSwap. הרשתות שנפגעו כללו את Avalanche, מְצוּלָע, Ethereum ורשתות שכבה 2 כגון ארביטראם, אופטימיזם ו-Base.
לסיכום, הצעדים הפרואקטיביים של KyberSwap לטיפול בתוצאות הפריצה, כולל הפחתת כוח אדם ותוכניות להחזר למשתמשים שנפגעו, מדגימים את האתגרים והחוסן הגלומים במגזר DeFi. האירוע מדגיש את החשיבות של אמצעי אבטחה חזקים ואת הצורך בערנות מתמשכת בנוף המתפתח של פיננסים מבוזרים.
מקור תמונה: Shutterstock
מקור: https://blockchain.news/news/kyberswaps-response-to-488-million-hack-workforce-halved-and-victim-reimbursement-plans