Хакер KyberSwap DEX отправляет сообщение в цепочке: «Веди себя хорошо, иначе»

Эксплуататор, стоящий за кражей криптовалюты на сумму 46 миллионов долларов против KyberSwap, потребовал от своих руководителей и держателей токенов прекратить военные действия, пригрозив отложить переговоры до тех пор, пока все не станут «более вежливыми».

В сообщении, адресованном руководителям KyberSwap, держателям токенов и поставщикам ликвидности 28 ноября, эксплуататор сообщил, что планирует опубликовать заявление о потенциальном соглашении с KyberSwap 30 ноября, но не сделает этого, если военные действия продолжатся.

«Я сказал, что готов к переговорам. В ответ я получил (в основном) угрозы, сроки и общее недружелюбие со стороны руководства», — сказали они.

«Исходя из того, что ко мне будут относиться с дальнейшей враждебностью, мы можем перенести встречу на более поздний срок, когда мы все почувствуем себя более цивилизованными», — предупредили они.

https://twitter.com/officer_cia/status/1729644068819357838?ref_src=twsrc%5Etfw

Команда KyberSwap — межсетевой децентрализованной биржи — первоначально предложила вознаграждение, согласно которому хакер возвращает 90% средств за все эксплойты, позволяя хакеру оставить себе оставшиеся 10%.

Но после этого они пригрозили возбудить судебный иск после того, как хакер не сразу подчинился.

«Мы обратились к правоохранительным органам и службам кибербезопасности по этому делу. У нас есть ваши следы, чтобы отслеживать вас», — заявила команда KyberSwap в сообщении в сети от 25 ноября, добавив:

«Поэтому для вас будет лучше, если вы примете первое предложение из нашего предыдущего сообщения, прежде чем правоохранительные органы и кибербезопасность выследят вас».

KyberSwap также сообщил хакеру, что они инициируют публичную программу вознаграждений, чтобы стимулировать любого, кто предоставляет информацию, для поддержки правоохранительных органов, что может привести к их аресту и возврату средств пользователей.

Команде, стоящей за KyberSwap, уже удалось вернуть 4,67 миллиона долларов США в результате эксплойта стоимостью 46 миллионов долларов США, произошедшего 26 ноября от операторов ведущих ботов, которым удалось извлечь около 5,7 миллионов долларов США в криптовалюте из пулов KyberSwap в сетях Polygon и Avalanche.

Команда еще не ответила на последнее сообщение эксплуататора в X (ранее Twitter) и, по-видимому, ждет, чтобы увидеть новое соглашение, предложенное хакером.

Связанный: KyberSwap объявляет о потенциальной уязвимости и просит LP выйти как можно скорее

На следующий день после взлома 22 ноября эксперт по децентрализованным финансам Дуг Колкитт заявил, что злоумышленник использовал «сбой с бесконечными деньгами» для выполнения «сложного и тщательно разработанного эксплойта смарт-контракта» в нескольких сетях, реализующих пулы KyberSwap.

Средства были использованы из Avalanche, Polygon и Ethereum, а также из сетей второго уровня Arbitrum, Optimism и Base.

KyberSwap работает на базе Kyber Network, центра ликвидности на основе блокчейна, который объединяет ликвидность в различных блокчейнах и позволяет обмениваться токенами без посредника.