Kyber Network：约5470万美元的用户资金被攻击者利用

金色财经报道，Arkham监测数据显示，Kyber Network攻击者今天转移了更多被盗资金。 他最初通过黑客攻击Kyberswap获得了4670万美元的各种代币，目前主要持有4200万美元的ETH，此前他向Tornado Cash发送了1140万美元的ETH，向Indexed Finance攻击者发送了200万美元的ETH。

金色财经报道，Kyber Network官方发文称，KyberSwap Elastic遇到了安全事件。作为预防措施，我们强烈建议所有用户立即提取资金。团队正在认真调查情况，并承诺定期通报最新情况。 金色财经报道，KyberSwap或受到攻击，被盗总额约4700万美元。

金色财经报道，Kyber Network首席执行官在社交媒体上称，漏洞利用攻击已经过去几天了，我终于有时间和带宽进行交流。我仍然全力以赴，与团队一起尽我所能，支持将袭击者绳之以法的努力。我将尽一切努力支持执法和网络安全部门追查攻击者并追回用户资金，以最大程度地减少用户因攻击而遭受的损失。从现在开始，支持追踪攻击者并追回用户资金是我的首要任务，并且将继续如此，直到每个用户都得到康复。Aggregator API、Zap 即服务和 LO API 是该领域的关键技术，我们将继续最大限度地发挥它们的潜力。不幸的是，Kyber Elastic 将不再运行。我知道资金回收是目前所有用户最关心的问题，我希望每个人都知道我在这里，坚定不移地致力于这一事业。认识我的人都知道，我不会放弃，也不会停止支持所有用户资金追回的努力。

金色财经报道，Cyvers Alerts在X平台表示，Kyber Network攻击者使用Transferfrom函数从0x0..000dEaD以太坊地址收到价值5000万美元的HXA代币，这些资金已分配给不同的EOA地址，这些EOA地址是HXA的最大持有者。HXA代币在其智能合约实现中使用了thirdweb库，因此怀疑这次Kyber Network黑客攻击事件与Multicall漏洞有关。

金色财经报道，zkSync生态借贷协议EraLend在社交媒体上称，经过初步调查，已将非法攻击确定为只读重入漏洞。攻击者操纵了预言机价格，导致USDC矿池被利用约276万美元。所有其他池保持安全且不受影响。攻击者使用多个桥将被利用的资金分散到各个链上的多个钱包中。目前，资金分布在3个区块链和8个地址，我们正在密切监控。我们正在积极与桥梁、安全团队、交易所和执法部门合作，调查和追踪资金流向。为了限制进一步的影响，我们暂时停止了借贷、USDC供应和SyncSwap LP供应。此外，我们还大幅降低了USDC池的利率，以保护受影响的借款头寸在此期间免受潜在清算的影响。 金色财经此前报道，EraLend遭遇只读重入攻击，总损失340万美元。

金色财经报道，Kyber Network在社交媒体上发文表示，KyberSwap团队已经与frontrun机器人的所有者取得联系，这些机器人在此次漏洞中从Polygon和Avalanche上的KyberSwap资金池中提取了价值约570万美元的资金。我们已经与frontrun机器人的所有者协商，将其占用的用户资金的90%返还至地址0x8180，以换取10%的悬赏金。 到目前为止，价值约467万美元的资金已通过这些交易返还到Polygon上的KyberSwap部署者地址。在从frontrun机器人处追回用户资金后，我们将继续支持执法部门和网络安全部门追踪并从漏洞攻击实施者处追回用户资金。