L'hacker responsabile di aver sottratto 46 milioni di dollari dal protocollo di scambio decentralizzato KyberSwap la scorsa settimana si è impegnato a rilasciare una dichiarazione su un potenziale accordo con le vittime il 30 novembre.
In una drammatica serie di eventi che hanno coinvolto un hack multimilionario e i dirigenti dietro il protocollo blockchain KyberSwap, gli hacker hanno risposto con un messaggio on-chain indirizzato ai dirigenti di KyberSwap, ai possessori di token e ai fornitori di liquidità, sostenendo che non soccomberanno alle "minacce" legali. "
“Ho detto che ero disposto a negoziare”, hanno pubblicato gli hacker il 28 novembre. “In cambio, ho ricevuto (soprattutto) minacce, scadenze e ostilità generale da parte del team esecutivo. Va bene, non mi dispiace."
“Supponendo che verrò trattato con ulteriore ostilità, possiamo riprogrammare per una data successiva, quando ci sentiremo tutti più civili. Devi solo dire una parola”, hanno continuato. "In caso contrario, procederemo come previsto il 30 novembre."
KyberSwap, noto per i suoi servizi di scambio decentralizzati cross-chain, inizialmente ha proposto un accordo di ricompensa con la restituzione da parte dell'hacker del 90% dei fondi rubati attraverso tutti gli exploit, consentendo all'hacker di trattenere il restante 10%, che ammonterebbe a 4.6 milioni di dollari.
Tuttavia, la mancanza di conformità immediata da parte dell’hacker ha portato KyberSwap a minacciare azioni legali, provocando l’aspro scambio.
In un messaggio on-chain datato 25 novembre, KyberSwap ha avvisato l'hacker del suo impegno con le forze dell'ordine e gli esperti di sicurezza informatica, avvertendolo delle conseguenze della mancata accettazione dell'offerta iniziale.
"Quindi è meglio per te accettare la prima offerta del nostro messaggio precedente prima che le forze dell'ordine e la sicurezza informatica ti trovino", ha avvertito il team KyberSwap.
KyberSwap ha anche detto all'hacker che intende lanciare un programma di ricompensa pubblica, offrendo ricompense a chiunque possa fornire informazioni aiutando le forze dell'ordine ad arrestarli e a recuperare i fondi degli utenti.
KyberSwap ha recuperato 4.67 milioni di dollari
Il team dietro KyberSwap ha dichiarato di essere riuscito a recuperare 4.67 milioni di dollari dall'exploit da 46 milioni di dollari del 26 novembre.
Secondo loro, questi provenivano da operatori di bot di punta, che sono riusciti a estrarre circa 5.7 milioni di dollari in criptovalute dai pool KyberSwap sulle reti Polygon e Avalanche.
Il team non ha ancora risposto all'ultimo messaggio dell'hacker su X, e i dettagli di qualsiasi nuovo accordo rimangono inquietanti.
Doug Colkitt, il fondatore di Ambient Exchange, ha spiegato che l'hacker ha sfruttato un elemento particolare della funzionalità di liquidità concentrata di KyberSwap. Questa manipolazione ha ingannato il contratto inducendolo a riconoscere più liquidità di quanta ce ne fosse effettivamente, creando di fatto una situazione simile a un “problema tecnico del denaro infinito”.
KyberSwap opera nell'ambito della Kyber Network, un hub di liquidità basato su blockchain che facilita gli scambi di token tra varie blockchain senza intermediari.
L'attacco ha colpito più reti tra cui Avalanche, Polygon, Ethereum e reti di livello 2 come Arbitrum, Optimism e Base.
In seguito all’incidente, KyberSwap ha subito un drastico calo del suo valore totale bloccato, crollando di oltre il 91%, da 84.9 milioni di dollari a 7.18 milioni di dollari, secondo i dati DefiLlama.
Le speculazioni sono diffuse nella comunità degli utenti e molti sospettano che l'hacker sia lo stesso individuo responsabile dell'attacco Indexed Finance, che, va notato, ha utilizzato indirizzi crittografici collegati a entrambi gli incidenti.
Fonte: https://crypto.news/kyberswap-and-hackers-troll-each-other-in-blockchain-beef/