El intercambio descentralizado (DEX) KyberSwap fue atacado y sufrió la pérdida de $47 millones en criptomonedas. El hacker se mostró abierto a negociar, aunque “después de haber descansado”.

KyberSwap, plataforma que permite el intercambio de criptomonedas sin intermediarios para sus usuarios, perdió USD 20 millones en la red Arbitrum; USD 15 millones en Optimismo; 7,4 millones en Ethereum; $2 millones en Polygon; y USD 1,9 millones en Base. Además, informes indicar que también perdió fondos en la red Avalanche.

El equipo de KyberSwap, por su parte, reconoció el incidente y recomendó “enérgicamente” a sus usuarios retirar sus fondos del protocolo lo antes posible. “Nuestro equipo está investigando diligentemente la situación y nos comprometemos a mantenerlo informado con actualizaciones periódicas”. ellos escribieron en la red social X.

Desafortunadamente, los hackeos a los protocolos DeFi seguirán siendo noticia diaria en 2023, como ha sucedido en años anteriores. Incluso protocolos que se encuentran entre los más importantes en el campo, como Frax Finance, han caído en técnicas de ataque de baja complejidad, como ataques DNS, fue reportado en CriptoNoticias.

Sin embargo, Algo particular de este hack de KyberSwap tiene que ver con el mensaje que dejó el atacante una vez consumado el hecho. A través de una transacción en Ethereum, el hacker dejó el siguiente mensaje al equipo de DEX:

Estimados desarrolladores, empleados, miembros de DAO y proveedores de liquidez de Kyberswap, las operaciones comenzarán en unas horas, cuando esté completamente descansado. Gracias.

Hacker de KyberSwap.

¿Qué es KyberSwap?

KyberSwap es tanto un DEX como un protocolo de proveedor de liquidez. Tiene compatibilidad para operar en múltiples redes, más precisamente en 14 de ellas, y cumple dos funciones principales.

En primer lugar, sirve como un agregador de intercambios descentralizado, lo que significa que puede agrupar liquidez de múltiples DEX en diferentes redes para ofrecer a los usuarios una amplia variedad de operaciones. En segundo lugar, actúa como fuente de liquidez, permitiendo a los usuarios ganar intereses prestando dinero a los fondos del protocolo.

Este hack no es el primer problema de seguridad que sufre KyberSwap este año. En el mes de abril, la comunidad DEX encontré un error lo que permitió el doble conteo de los depósitos de liquidez en el protocolo, lo que obligó a los desarrolladores a pausar las operaciones para corregirlo. Aunque se solucionó, el evento afectó el valor total bloqueado (TVL) de KyberSwap, como se ve en la imagen de arriba.