El 23 de noviembre, KyberSwap, un agregador de intercambios descentralizados (DEX), sufrió un ataque cibernético. Este incidente resultó en la sustracción de aproximadamente 46 millones de dólares en criptoactivos, incluyendo Wrapped Ether (wETH) y otros valiosos activos digitales. El equipo de Kyber Network, la entidad detrás de KyberSwap, emitió una alerta urgente a sus usuarios, instándolos a retirar sus fondos como medida preventiva.
El ataque se caracterizó por su complejidad, con los fondos robados distribuidos entre varias blockchains, incluyendo Arbitrum, Optimism, Ethereum, Polygon y Base. La diversificación de los activos sustraídos complicó la trazabilidad y recuperación de los mismos. Según los informes de Debank, los activos robados incluyeron 20 millones de dólares en wETH, 7 millones en Lido-staker Ether (wstETH) y 4 millones en Arbitrum (ARB).
El incidente tuvo un impacto inmediato y severo en el valor total bloqueado (TVL) de KyberSwap, que experimentó una disminución del 68%, cayendo a 27 millones de dólares desde su máximo de 134 millones en 2023. Además, el precio del token Kyber Network Crystal (KNC) sufrió una caída temporal del 7% tras la noticia, aunque se ha recuperado parcialmente desde entonces.
Tras el ataque, el equipo de KyberSwap se movilizó rápidamente para investigar y abordar la vulnerabilidad. Cabe destacar que en abril se había identificado una vulnerabilidad similar, pero en esa ocasión no se reportaron pérdidas de fondos. El equipo ha reforzado sus medidas de seguridad y continúa trabajando para prevenir incidentes futuros.
Este incidente subraya los desafíos de seguridad inherentes al espacio de las finanzas descentralizadas (DeFi) y la importancia de medidas de seguridad robustas. A medida que KyberSwap y otros actores del espacio DeFi buscan recuperarse y reforzar sus protocolos, este evento sirve como un recordatorio crítico de los riesgos asociados con la innovación en el ámbito de las criptomonedas.