Ο χάκερ που είναι υπεύθυνος για την απόσπαση 46 εκατομμυρίων δολαρίων από το πρωτόκολλο αποκεντρωμένης ανταλλαγής KyberSwap την περασμένη εβδομάδα δεσμεύτηκε να δημοσιεύσει μια δήλωση σχετικά με μια πιθανή συμφωνία με τα θύματα στις 30 Νοεμβρίου.
Σε μια δραματική ανατροπή των γεγονότων που περιλαμβάνει ένα hack πολλών εκατομμυρίων δολαρίων και στελέχη πίσω από το πρωτόκολλο blockchain KyberSwap, οι χάκερ απάντησαν με ένα on-chain μήνυμα που απευθύνεται σε στελέχη KyberSwap, κατόχους token και παρόχους ρευστότητας, υποστηρίζοντας ότι δεν θα υποκύψουν σε νομικές «απειλές. ”
«Είπα ότι είμαι πρόθυμος να διαπραγματευτώ», ανάρτησαν οι χάκερ στις 28 Νοεμβρίου. «Σε αντάλλαγμα, έχω λάβει (κυρίως) απειλές, προθεσμίες και γενική αφιλία από την εκτελεστική ομάδα. Δεν πειράζει, δεν με πειράζει».
«Με την υπόθεση ότι αντιμετωπίζομαι με περαιτέρω εχθρότητα, μπορούμε να το προγραμματίσουμε εκ νέου για μια μεταγενέστερη ημερομηνία, όταν όλοι νιώθουμε πιο ευγενικοί. Αρκεί να πεις τη λέξη», συνέχισαν. "Εάν όχι, θα προχωρήσουμε όπως είχε προγραμματιστεί στις 30 Νοεμβρίου."
Η KyberSwap, γνωστή για τις υπηρεσίες αποκεντρωμένων ανταλλαγών μεταξύ των αλυσίδων, πρότεινε αρχικά μια συμφωνία επιβράβευσης με τον χάκερ επιστρέφοντας το 90% των κλεμμένων κεφαλαίων σε όλα τα exploits, επιτρέποντας στον χάκερ να κρατήσει το υπόλοιπο 10%, το οποίο θα ανερχόταν σε 4.6 εκατομμύρια δολάρια.
Ωστόσο, η έλλειψη άμεσης συμμόρφωσης από τον χάκερ οδήγησε το KyberSwap να απειλήσει με νομικές ενέργειες, προκαλώντας την πικρή ανταλλαγή.
Σε ένα on-chain μήνυμα με ημερομηνία 25 Νοεμβρίου, η KyberSwap ειδοποίησε τον χάκερ για την εμπλοκή τους με εμπειρογνώμονες επιβολής του νόμου και κυβερνοασφάλειας, προειδοποιώντας για τις συνέπειες της μη αποδοχής της αρχικής προσφοράς.
"Έτσι είναι καλύτερα για εσάς να λάβετε την πρώτη προσφορά από το προηγούμενο μήνυμά μας πριν σας εντοπίσουν οι αρχές επιβολής του νόμου και η κυβερνοασφάλεια", προειδοποίησε η ομάδα του KyberSwap.
Το KyberSwap είπε επίσης στον χάκερ ότι σχεδιάζουν να ξεκινήσουν ένα δημόσιο πρόγραμμα επιβράβευσης, προσφέροντας ανταμοιβές σε οποιονδήποτε μπορεί να παράσχει πληροφορίες που βοηθούν την επιβολή του νόμου στη σύλληψή τους και την ανάκτηση κεφαλαίων χρηστών.
Το KyberSwap ανέκτησε 4.67 εκατομμύρια δολάρια
Η ομάδα πίσω από το KyberSwap είπε ότι κατάφερε να ανακτήσει 4.67 εκατομμύρια δολάρια από την εκμετάλλευση των 46 εκατομμυρίων δολαρίων στις 26 Νοεμβρίου.
Αυτά είπαν ότι προέρχονταν από χειριστές πρωτοποριακών bot, τα οποία κατάφεραν να αποσπάσουν περίπου 5.7 εκατομμύρια δολάρια σε κρυπτογράφηση από πισίνες KyberSwap στα δίκτυα Polygon και Avalanche.
Η ομάδα δεν έχει απαντήσει ακόμη στο τελευταίο μήνυμα από τον χάκερ στο X και οι λεπτομέρειες οποιασδήποτε νέας συμφωνίας παραμένουν δυσοίωνες.
Ο Doug Colkitt, ιδρυτής του Ambient Exchange, εξήγησε ότι ο χάκερ εκμεταλλεύτηκε ένα συγκεκριμένο στοιχείο της δυνατότητας συγκέντρωσης ρευστότητας του KyberSwap. Αυτή η χειραγώγηση εξαπάτησε το συμβόλαιο για να αναγνωρίσει περισσότερη ρευστότητα από ό,τι υπήρχε στην πραγματικότητα, δημιουργώντας ουσιαστικά μια κατάσταση παρόμοια με ένα «άπειρο πρόβλημα χρημάτων».
Το KyberSwap λειτουργεί στο πλαίσιο του Kyber Network, ενός κόμβου ρευστότητας που βασίζεται σε blockchain που διευκολύνει τις ανταλλαγές διακριτικών σε διάφορα blockchain χωρίς μεσάζοντες.
Η επίθεση επηρέασε πολλά δίκτυα, συμπεριλαμβανομένων των δικτύων Avalanche, Polygon, Ethereum και layer-2 όπως το Arbitrum, το Optimism και το Base.
Μετά το περιστατικό, το KyberSwap σημείωσε δραστική πτώση στη συνολική του αξία, με πτώση πάνω από 91% από 84.9 εκατομμύρια δολάρια σε 7.18 εκατομμύρια δολάρια, σύμφωνα με τα στοιχεία του DefiLlama.
Οι εικασίες πληθαίνουν στην κοινότητα των χρηστών με πολλούς να υποπτεύονται ότι ο χάκερ είναι το ίδιο άτομο υπεύθυνο για την επίθεση Indexed Finance, η οποία, πρέπει να σημειωθεί, χρησιμοποίησε διευθύνσεις κρυπτογράφησης που συνδέονται και με τα δύο περιστατικά.
Πηγή: https://crypto.news/kyberswap-and-hackers-troll-each-other-in-blockchain-beef/