2023.11.23 Kyberswap exploit analysis

핵심 내용

• Kyberswap이 2023년 11월 23일 약 4,800만 달러 손실을 입은 공격 사례 분석
• Uniswap v3 계열 AMM에서 수수료 재투자 구조와 틱 경계 처리, 올림/내림 선택이 공격 가능성에 미친 영향 정리

원인 분석

• swap2에서 유동성 경계 틱을 넘어도 baseL 갱신이 누락되어 공격자 유동성이 잘못 유지
• estimateIncrementalLiquidity의 deltaL 내림 처리로 calcFinalPrice가 과도하게 커져 예상과 다른 tick cross 발생
• calcReachAmount와 calcFinalPrice 사이의 계산 기준 불일치로 가격 구간 판정이 모순

해결 방법

• estimateIncrementalLiquidity의 mulDivFloor를 mulDivCeiling으로 수정해 반올림 방향 정정
• 브루트포스 POC가 더 이상 유효한 유동성 값을 찾지 못함을 테스트로 확인
• swap 단계별 가격 구간, 틱 경계, 유동성 갱신 조건을 함께 검증하는 방식 필요