KyberSwap 遭受 4600 万美元的损失：错综复杂的“无限金钱故障”漏洞
Summary:
Ambient Exchange 的创始人 Douglas Colkitt 详细介绍了 KyberSwap 最近 4600 万美元的黑客攻击是如何使用“无限资金故障”进行的，这是去中心化交易所对其集中流动性功能的独特实现的利用。在借入大量加密货币后，黑客操纵价格，进行一系列计算的存款、取款和掉期，最终设法欺骗系统重复计算流动性，从而获得可观的利润。该漏洞被描述为同类漏洞中最复杂的漏洞之一，导致多个 KyberSwap 池的总损失为 4600 万美元。尽管安全机制已经到位，但攻击者选择的确切数值使他们能够绕过预防措施。
根据 Ambient 交易所创始人道格·科尔基特 （Doug Colkitt） 在社交媒体帖子中分享的分析，网络犯罪分子巧妙地利用了一个复杂的智能合约漏洞，从 KyberSwap 中抽走了 4600 万美元。科尔基特（Colkitt）将其称为“无限资金故障”，这种精心设计的策略通过操纵KyberSwap独特的集中流动性功能，欺骗了合约，使其注册了比实际存在的更多的流动性。
去中心化交易所 （DEX） 通常提供“集中流动性”功能，使流动性提供者能够预先确定其加密货币交易的价格范围。攻击者利用 KyberSwap 上的此功能来提取资金，尽管 Colkitt 怀疑这种方法可能对其他 DEX 无效，因为它对 Kyber 的实现具有特殊性。
被指控的入侵者对各个池子发动了一系列相同的攻击。Colkitt 使用对 ETH/wstETH 池的分析来解释其机制。攻击者从闪电贷平台 Aave 借入 10,000 wstETH（当时约为 2300 万美元），然后用价值 670 万美元的代币淹没池，导致价格暴跌。据报道，涉及攻击者存款和取款的后续行动策划了一系列有利于他们残局的数值计算。
在此准备之后，进行了多次交换。两个看似无用的掉期，旨在在攻击者自己设定的限额内进行交易，将价格设置在攻击者的流动性阈值之上和之下。通常，正如Colkitt所说，这将是徒劳的，他强调，如果没有数字错误，这种行为只会导致零和交易。
然而，用于定义价格范围限制的演算的一个特点颠覆了典型的订单。对前两次掉期和最后一次掉期的误解导致资金池错误地计算了原始流动性两次，使黑客能够以最少的 ETH 投资获得可观的回报。尽管一开始不得不卸载一些被盗的货币，但网络犯罪分子在偿还闪电贷后设法获得了可观的利润。
据报道，该漏洞利用者在众多 KyberSwap 池中复制了这一计划，最终获得了总价值 4600 万美元的加密货币。据报道，KyberSwap 在其 computeSwapStep 函数中内置了安全机制，旨在阻止此类攻击，但肇事者端的精明操作使他们能够通过在交换过程中调整数值来绕过这种预防方法。
Colkitt 称此事是他所见过的最复杂的智能合约漏洞利用，这是 KyberSwap 记录中的又一起事件，之前在 4 月份发现的漏洞没有造成任何损失，以及 9 月份的用户界面黑客攻击，所有受影响的用户都得到了补偿。然而，似乎有希望得到某种解决，据报道，11月的肇事者表示对一些归还谈判持开放态度。
Published At
11/23/2023 5:58:07 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.