Хакер, адказны за выцягванне 46 мільёнаў долараў з пратаколу дэцэнтралізаванага абмену KyberSwap на мінулым тыдні, паабяцаў апублікаваць заяву аб патэнцыйнай здзелцы з ахвярамі 30 лістапада.
У выніку драматычнага павароту падзей, звязаных з шматмільённым узломам і кіраўнікамі, якія стаяць за пратаколам блокчейн KyberSwap, хакеры адказалі паведамленнем у ланцужку, адрасаваным кіраўнікам KyberSwap, уладальнікам токенаў і пастаўшчыкам ліквіднасці, сцвярджаючы, што не паддадуцца юрыдычным «пагрозам». »
«Я сказаў, што гатовы весці перамовы», — напісалі хакеры 28 лістапада. «Узамен я атрымліваў (у асноўным) пагрозы, тэрміны і агульную непрыязнасць ад выканаўчай каманды. Гэта нармальна, я не супраць».
«Пры здагадцы, што да мяне яшчэ будуць ставіцца варожа, мы можам перанесці на больш позні тэрмін, калі мы ўсе будзем адчуваць сябе больш цывілізавана. Трэба толькі сказаць слова», — працягнулі яны. «Калі не, мы працягнем, як планавалася, 30 лістапада».
Кампанія KyberSwap, вядомая сваімі міжланцуговымі дэцэнтралізаванымі абменнымі сэрвісамі, першапачаткова прапанавала заключыць здзелку аб узнагароджанні, у якой хакер вяртаў 90% скрадзеных сродкаў праз усе эксплойты, дазваляючы хакеру пакінуць астатнія 10%, што склала б 4.6 мільёна долараў.
Аднак адсутнасць неадкладнага выканання патрабаванняў з боку хакера прымусіла KyberSwap пагражаць судовым пазовам, што выклікала жорсткі абмен.
У паведамленні ў ланцужку ад 25 лістапада KyberSwap папярэдзіў хакера аб іх узаемадзеянні з праваахоўнымі органамі і экспертамі па кібербяспецы, папярэдзіўшы аб наступствах адмовы ад першапачатковай прапановы.
«Такім чынам, для вас будзе лепш, калі вы прымеце першую прапанову з нашага папярэдняга паведамлення, перш чым праваахоўныя органы і службы кібербяспекі выследзяць вас», — папярэдзіла каманда KyberSwap.
KyberSwap таксама паведаміў хакеру, што плануе запусціць публічную праграму ўзнагароджання, прапаноўваючы ўзнагароды ўсім, хто можа прадаставіць інфармацыю, якая дапаможа праваахоўным органам арыштаваць іх і вярнуць сродкі карыстальнікаў.
KyberSwap вярнуў 4.67 мільёна долараў
Каманда, якая стаіць за KyberSwap, заявіла, што 4.67 лістапада ім удалося вярнуць 46 мільёна долараў ад эксплойта ў 26 мільёнаў долараў.
Па іх словах, гэта было ад аператараў вядучых ботаў, якім удалося атрымаць каля 5.7 мільёна долараў крыпта з пулаў KyberSwap у сетках Polygon і Avalanche.
Каманда пакуль не адказала на апошняе паведамленне ад хакера на X, і дэталі любога новага пагаднення застаюцца злавеснымі.
Дуг Колкіт, заснавальнік Ambient Exchange, растлумачыў, што хакер выкарыстаў пэўны элемент функцыі канцэнтраванай ліквіднасці KyberSwap. Гэтая маніпуляцыя прымусіла кантракт падманам прызнаць больш ліквіднасці, чым было на самой справе, фактычна стварыўшы сітуацыю, падобную да «бясконцага грашовага збою».
KyberSwap працуе ў сетцы Kyber Network, заснаваным на блокчейне цэнтры ліквіднасці, які палягчае абмен токенаў праз розныя блокчейны без пасярэднікаў.
Атака закранула некалькі сетак, у тым ліку Avalanche, Polygon, Ethereum і сеткі ўзроўню 2, такія як Arbitrum, Optimism і Base.
Пасля інцыдэнту агульная заблакіраваная кошт KyberSwap рэзка ўпала больш чым на 91% з 84.9 мільёна долараў да 7.18 мільёна долараў, паводле дадзеных DefiLlama.
У супольнасці карыстальнікаў шмат спекуляцый, і многія падазраюць, што хакер - гэта тая ж асоба, адказная за атаку Indexed Finance, якая, варта адзначыць, выкарыстоўвала крыпта-адрасы, звязаныя з абодвума інцыдэнтамі.
Крыніца: https://crypto.news/kyberswap-and-hackers-troll-each-other-in-blockchain-beef/