Хакер, відповідальний за виведення 46 мільйонів доларів із децентралізованого протоколу обміну KyberSwap минулого тижня, пообіцяв опублікувати заяву про потенційну угоду з жертвами 30 листопада.
У драматичному повороті подій, пов’язаних з багатомільйонним зломом і керівниками, які стоять за блокчейн-протоколом KyberSwap, хакери відповіли повідомленням у ланцюжку, адресованим керівникам KyberSwap, власникам токенів і постачальникам ліквідності, стверджуючи, що не піддадуться законним «загрозам». »
«Я сказав, що готовий вести переговори, — опублікували хакери 28 листопада. — Натомість я отримав (в основному) погрози, терміни та загальну неприязність від виконавчої команди. Це нормально, я не проти».
«Якщо припустити, що до мене й надалі ставитимуться вороже, ми можемо перенести зустріч на пізніший термін, коли ми всі почуватимемося більш ввічливо. Потрібно лише сказати слово», – продовжили вони. «Якщо ні, ми продовжимо, як заплановано, 30 листопада».
KyberSwap, відомий своїми міжланцюжковими децентралізованими сервісами обміну, спочатку запропонував угоду про баунті, згідно з якою хакер повертає 90% викрадених коштів за допомогою всіх експлойтів, а хакеру залишаються решту 10%, що становитиме 4.6 мільйона доларів.
Однак відсутність негайної відповідності з боку хакера призвело до того, що KyberSwap погрожував судовим позовом, що спровокувало гіркий обмін.
У повідомленні в ланцюжку від 25 листопада KyberSwap попередив хакера про свою взаємодію з правоохоронними органами та експертами з кібербезпеки, попередивши про наслідки неприйняття початкової пропозиції.
«Тож для вас буде краще, якщо ви приймете першу пропозицію з нашого попереднього повідомлення, перш ніж правоохоронні органи та служби кібербезпеки вас вистежать», — попередила команда KyberSwap.
KyberSwap також повідомила хакеру, що вони планують запустити публічну програму винагород, пропонуючи винагороду кожному, хто може надати інформацію, яка допоможе правоохоронним органам заарештувати їх і повернути кошти користувачів.
KyberSwap повернув 4.67 мільйона доларів
Команда, що стоїть за KyberSwap, заявила, що їм вдалося повернути 4.67 мільйона доларів від експлойту на 46 мільйонів доларів 26 листопада.
За їхніми словами, це було від операторів провідних ботів, яким вдалося отримати близько 5.7 мільйона доларів у криптовалюті з пулів KyberSwap у мережах Polygon і Avalanche.
Команда ще не відповіла на останнє повідомлення від хакера на X, і деталі будь-якої нової угоди залишаються зловісними.
Даг Колкітт, засновник Ambient Exchange, пояснив, що хакер використав певний елемент функції концентрованої ліквідності KyberSwap. Ця маніпуляція змусила контракт визнати більшу ліквідність, ніж була насправді, фактично створивши ситуацію, схожу на «збій нескінченних грошей».
KyberSwap працює в рамках Kyber Network, заснованого на блокчейні центру ліквідності, що полегшує обмін токенами між різними блокчейнами без посередників.
Атака торкнулася кількох мереж, включаючи Avalanche, Polygon, Ethereum і мережі рівня 2, такі як Arbitrum, Optimism і Base.
Згідно з даними DefiLlama, після інциденту загальна заблокована вартість KyberSwap різко впала, впавши більш ніж на 91% з 84.9 млн доларів США до 7.18 млн доларів США.
У спільноті користувачів ширяться припущення, багато хто підозрює, що хакер – це та сама особа, відповідальна за атаку Indexed Finance, яка, слід зазначити, використовувала криптоадреси, пов’язані з обома інцидентами.
Джерело: https://crypto.news/kyberswap-and-hackers-troll-each-other-in-blockchain-beef/