De hacker die vorige week 46 miljoen dollar uit het gedecentraliseerde uitwisselingsprotocol KyberSwap heeft weggesluisd, heeft beloofd op 30 november een verklaring vrij te geven over een mogelijke deal met de slachtoffers.
In een dramatische wending van gebeurtenissen waarbij een hack van miljoenen dollars en leidinggevenden achter het blockchain-protocol KyberSwap betrokken waren, hebben hackers gereageerd met een on-chain-bericht gericht aan leidinggevenden, tokenhouders en liquiditeitsverschaffers van KyberSwap, waarbij ze beweren dat dit niet zal bezwijken voor juridische ‘bedreigingen’. ”
“Ik zei dat ik bereid was te onderhandelen”, postten de hackers op 28 november. “In ruil daarvoor heb ik (meestal) bedreigingen, deadlines en algemene onvriendelijkheid ontvangen van het managementteam. Dat is oké, ik vind het niet erg.”
“In de veronderstelling dat ik nog meer vijandig wordt behandeld, kunnen we een afspraak maken voor een latere datum, wanneer we ons allemaal beschaafder voelen. Je hoeft alleen maar het woord te zeggen, 'vervolgden ze. “Zo niet, dan gaan we op 30 november verder zoals gepland.”
KyberSwap, bekend om zijn gedecentraliseerde uitwisselingsdiensten over de keten heen, stelde aanvankelijk een premieovereenkomst voor waarbij de hacker 90% van het gestolen geld voor alle exploits zou teruggeven, terwijl de hacker de resterende 10% zou behouden, wat neerkomt op $ 4.6 miljoen.
Het gebrek aan onmiddellijke medewerking van de hacker leidde er echter toe dat KyberSwap met juridische stappen dreigde, wat leidde tot de bittere uitwisseling.
In een on-chain bericht van 25 november waarschuwde KyberSwap de hacker voor hun betrokkenheid bij wetshandhavings- en cyberbeveiligingsexperts, waarbij werd gewaarschuwd voor de gevolgen van het niet accepteren van het oorspronkelijke aanbod.
“Het is dus beter voor u als u op het eerste aanbod uit ons vorige bericht ingaat voordat de politie en de cyberbeveiliging u opsporen”, waarschuwde het KyberSwap-team.
KyberSwap vertelde de hacker ook dat ze van plan zijn een openbaar premieprogramma te lanceren, waarbij beloningen worden aangeboden aan iedereen die informatie kan verstrekken die de wetshandhaving kan helpen bij het arresteren van hen en het terugvorderen van gebruikersgelden.
KyberSwap heeft $ 4.67 miljoen teruggevorderd
Het team achter KyberSwap heeft gezegd dat ze erin zijn geslaagd om 4.67 miljoen dollar te recupereren uit de exploit van 46 miljoen dollar op 26 november.
Ze zeiden dat dit afkomstig was van exploitanten van vooraanstaande bots, die erin slaagden ongeveer $ 5.7 miljoen aan crypto uit KyberSwap-pools op de Polygon- en Avalanche-netwerken te halen.
Het team heeft nog niet gereageerd op het laatste bericht van de hacker op X en de details van een eventuele nieuwe overeenkomst blijven onheilspellend.
Doug Colkitt, de oprichter van Ambient Exchange, legde uit dat de hacker misbruik maakte van een bepaald element van KyberSwap's geconcentreerde liquiditeitsfunctie. Door deze manipulatie werd het contract misleid door meer liquiditeit te erkennen dan er in werkelijkheid was, waardoor in feite een situatie ontstond die leek op een ‘oneindige geldfout’.
KyberSwap opereert onder het Kyber Network, een op blockchain gebaseerde liquiditeitshub die tokenuitwisselingen tussen verschillende blockchains mogelijk maakt zonder tussenpersonen.
De aanval trof meerdere netwerken, waaronder Avalanche, Polygon, Ethereum en laag-2-netwerken zoals Arbitrum, Optimism en Base.
Na het incident ervoer KyberSwap een drastische daling van de totale waarde ervan, die met meer dan 91% daalde van $84.9 miljoen naar $7.18 miljoen, volgens gegevens van DefiLlama.
Speculaties zijn wijdverbreid in de gebruikersgemeenschap, waarbij velen vermoeden dat de hacker dezelfde persoon is die verantwoordelijk is voor de Indexed Finance-aanval, waarbij, zo moet worden opgemerkt, gebruik werd gemaakt van crypto-adressen die verband hielden met beide incidenten.
Bron: https://crypto.news/kyberswap-and-hackers-troll-each-other-in-blockchain-beef/