KyberSwap-Exploiter im Zusammenhang mit 50-Millionen-Dollar-HXA-Token-Bewegung

Blockchain-Sicherheitsunternehmen Cyvers erkannt eine Bewegung von 50 Millionen US-Dollar in HXA-Token, dem nativen Utility-Token des Herencia Artifex NFT-Projekts, verbunden mit dem KyberSwap-Exploiter.

Die Adresse des KyberSwap-Exploits hat diese Token mithilfe der „Transfer-from-Funktion“ von einer Ethereum-Adresse erhalten.

Benutzer dezentraler Anwendungen (DApp) verwenden häufig die Funktion „Übertragen von“. Es bezieht sich auf einen Mechanismus, mit dem eine Partei (Absender) Token vom Guthaben einer anderen Partei (Eigentümer) an eine Drittadresse übertragen oder senden kann. Allerdings können unsachgemäße Verwendung oder Schwachstellen bei der Implementierung solcher Funktionen zu Sicherheitsbedenken führen.

ALERT: Unser System hat eine ungewöhnliche Transaktion im Zusammenhang mit dem erkannt @KyberNetwork Ausbeuter.

Die von der finanzierte Adresse @KyberNetwork Der Ausbeuter hat einen Wert von 50 Millionen US-Dollar erhalten $HXA aus dem 0x0..000dEaD $ETH Adresse mit Transferfrom-Funktion!
Adresse: https://t.co/byZyFaorNA.… pic.twitter.com/2SUHuNXqEN

— Cyvers Alerts (@CyversAlerts) 8. Dezember 2023

Laut Cyvers hängt die Sicherheitsverletzung mit einem potenziellen Fehler in der Multicall-Funktion zusammen, die Teil der Thirdweb-Bibliotheken ist, die im Smart Contract des HXA-Tokens verwendet werden. Sie hat diese Idee in ihrem Bericht vorgeschlagen und ermutigt interessierte Parteien, sich an der Untersuchung zu beteiligen, um den Umfang und die Folgen des Exploits umfassend zu verstehen.

Das Cyvers-Team sagte, dass die erworbenen Gelder des KyberSwap-Exploits auf verschiedene externe Konten (External Owned Accounts, EOAs) verteilt seien, die nun als die Top-Inhaber von HXA-Token gelten.

Die Kryptowährungsbörse MEXC hat die Abhebungen und Einzahlungen von HXA-Token vorübergehend eingestellt. Nach Angaben der Börse hängt der Stopp jedoch nicht direkt mit Sicherheitsbedenken wegen des Hacks zusammen, sondern eher mit dem abnormalen On-Chain-Betrieb von HXA.

Verwandt: KyberSwap kündigt Zuschüsse aus der Staatskasse für Hacker-Opfer an

Eine weitere Wendung der Geschichte besteht darin, dass die offizielle Website der HXA-Münze, hxacoin.io, derzeit nicht zugänglich ist, sodass Anleger und Stakeholder von offiziellen Informationen und Aktualisierungen ausgeschlossen sind. Keine Erklärung für das w

Hacker haben im vergangenen Monat etwa 46 Millionen US-Dollar an Krypto-Assets von der dezentralen KyberSwap-Börse abgezogen.

Zeitschrift: Blockchain-Detektive: Der Zusammenbruch von Mt. Gox war die Geburtsstunde von Chainalysis