KyberSwap yêu cầu các LP rút tiền “khẩn cấp” sau khi phát hiện rủi ro tiềm ẩn trong nền tảng
Vào ngày 17/04 vừa qua, nhà phát triển của sàn giao dịch tiền điện tử phi tập trung Kyberswap Elastic - Kyber Network đã đăng tải một thông báo mới, cho biết công ty đã phát hiện ra một lỗ hổng tiềm ẩn trong các hợp đồng của sàn giao dịch.
Dù tuyên bố không có khoản tiền nào bị mất nhưng công ty cũng đưa ra lời khuyên, kêu gọi tất cả các nhà cung cấp thanh khoản (LP) rút hết tài sản cá nhân trên sàn giao dịch để đề phòng các rủi ro xấu nhất.
1/2
— Kyber Network (@KyberNetwork) April 17, 2023
Attention KyberSwap Elastic Liquidity Providers:
We have identified a potential vulnerability, and as a precaution we strongly advise all Liquidity Providers to withdraw your funds on Elastic as soon as possible.
Investigations are ongoing and no user funds are lost.
Được biết, chỉ có các quỹ đàn hồi của Kyberswap mới gặp rủi ro, trong khi các hợp đồng thông minh khác của Kyberswap Classic không phát hiện các lỗ hổng bảo mật nào.
Tuy vậy, trong một thông báo riêng được đăng tải gần đây, nhóm nghiên cứu của sàn giao dịch đã tuyên bố tạm đình chỉ các phần thưởng farming cho đến khi một hợp đồng thông minh mới được triển khai.
Theo đó, tất cả các phẩn thưởng kiếm được trước 11 giờ tối ngày 18/04 sẽ được phân tán và không bị ảnh hưởng bởi việc tạm dừng này.
1/2
— Kyber Network (@KyberNetwork) April 17, 2023
Notice of Temporary Halt of Farming Rewards:
We will be pausing farms and farming rewards from 18 April 2023, 11pm (GMT+7), while an upgraded KyberSwap Elastic Smart Contract is being deployed.
All existing rewards that KyberSwap users have earned are not affected. https://t.co/IH7FK6oi1g
Và để trấn an khách hàng, Kyber Network đã đưa ra tuyên bố mới, cho biết công ty sẽ sớm đưa ra cho cộng đồng người dùng lời giải thích thỏa đáng, ngay khi các tài sản tiền điện tử trở lại giao thức một cách an toàn.
Theo tìm hiểu, KyberSwap Elastic là một sàn giao dịch phi tập trung (DEX) cho phép các LP cung cấp “thanh khoản tập trung”. Thay vì yêu cầu khách hàng cung cấp tính thanh khoản cho bất kỳ mức giá nào, sàn sẽ cho phép họ quyết định giá trần và giá sàn cho các mã thông báo mà họ gửi vào nhóm.
Nếu giá di chuyển xuống dưới mức sàn hoặc trên mức trần, LP sẽ không nhận được phí. Tuy nhiên, họ sẽ nhận được phí cao hơn nếu giá nằm trong phạm vi họ đã đặt. Điều này trái ngược với tiền thân trước đây của DEX là KyberSwap Classic, khi sàn giao dịch này không cho phép thanh khoản tập trung.
Được biết, trước khi phát hiện ra lỗ hổng kỹ thuật lần này, giao diện người dùng của Kyberswap đã bị hack vào tháng 09/2019 và bị đánh cắp số tiền điện tử trị giá 265.000 USD.
VIC Crypto tổng hợp
Bài viết liên quan:
Hacker đánh cắp hơn 51.000 Bitcoin trên Silk Road nhận án tù 1 năm
Hundred Finance mất 7 triệu USD trong vụ hack Optimism
Hacker Euler Finance gửi 100 ETH đến địa chỉ Triều Tiên được đánh dấu