A KyberSwap pretende fornecer assistência financeira aos usuários afetados por um hack massivo ocorrido em 22 de novembro, que resultou em uma perda de US$ 48,8 milhões para o protocolo de finanças descentralizadas. Para lidar com isso, a KyberSwap está estabelecendo uma iniciativa de concessão de seu tesouro para oferecer compensação àqueles prejudicados pelo evento.
A concessão é projetada para aliviar o fardo financeiro sobre os indivíduos afetados e será igual ao equivalente em dólares dos ativos perdidos na violação de segurança. Essa ação destaca o comprometimento da KyberSwap com sua comunidade de usuários e a segurança da plataforma. Embora os detalhes específicos e os critérios para a concessão estejam sendo finalizados, a KyberSwap se comprometeu a fornecer informações adicionais dentro de duas semanas.
As investigações sobre a violação de segurança revelaram que a vulnerabilidade originou-se dos limites de intervalo de ticks dentro dos pools de liquidez concentrada da KyberSwap. Essa brecha permitiu que um atacante manipulasse artificialmente a liquidez, resultando em uma significativa redução de fundos.
Inicialmente avaliada em US$ 47 milhões, a perda foi posteriormente verificada como sendo de US$ 48,8 milhões. Na tentativa de recuperar os ativos roubados, a KyberSwap propôs uma recompensa de 10% ao infrator, encontrando pedidos não convencionais em vez de aceitação.
Curiosamente, a KyberSwap conseguiu recuperar com sucesso US$ 4,7 milhões dos fundos roubados, que foram separadamente tomados por bots de MEV de terceiros durante o hack. Essa recuperação parcial e as concessões propostas do tesouro refletem a abordagem proativa da plataforma para lidar com violações de segurança. Além disso, o incidente provocou uma revisão minuciosa dos protocolos de segurança da KyberSwap, com a equipe comprometida em aprimorar as salvaguardas para evitar futuras explorações.
Ao oferecer concessões do tesouro, essa resposta à crise marca um esforço notável na comunidade de finanças descentralizadas para manter a confiança e o apoio entre seus usuários após violações de segurança.