KyberSwap-Cyberangriff: Hacker überweist Millionen, während das Unternehmen nach dem Hack zu kämpfen hat
Summary:
Der Cyberkriminelle, der hinter dem KyberSwap-Hack von 2023 steckt, wurde dabei erwischt, wie er digitale Vermögenswerte im Wert von rund 3,5 Millionen US-Dollar über Blockchains transferiert hat. Ursprünglich wurden die Verluste durch den Angriff auf 46 Millionen US-Dollar geschätzt, später aber auf fast 49 Millionen US-Dollar geschätzt. Nach dem Vorfall forderte der Angreifer die volle Kontrolle über KyberSwap, was zu Angeboten von Kopfgeldern und Zuschüssen für Hackerangriffe führte. Die Sicherheitsverletzung hatte schwerwiegende Auswirkungen auf das Unternehmen und führte zu einem Personalabbau um die Hälfte.
Die Person, die für den Cyberangriff auf die Peer-to-Peer-Börse KyberSwap verantwortlich ist, wurde dabei beobachtet, wie sie den Transfer von Kryptowährungen in Millionenhöhe über verschiedene Blockchains initiiert hat. Am 26. Februar entdeckte PeckShield, ein Blockchain-Forensik-Unternehmen, Aktivitäten, die von der digitalen Geldbörse des Cyber-Angreifers ausgingen, die mit KyberSwap verknüpft war. Es wurde berichtet, dass der Cyberkriminelle (Hacker) 798,8 Ether (ETH), ein Äquivalent von fast 2,5 Millionen US-Dollar, aus dem Arbitrum-Netzwerk auf die Ethereum-Blockchain portiert hat.
Zusätzlich zu den 2,5 Millionen US-Dollar hat der Täter auch Stablecoins im Wert von fast einer Million US-Dollar verschoben. Es wurde aufgezeichnet, dass eine mit einem Exploiter verbundene Wallet 826.500 US-Dollar des Stablecoins DAI (DAI) auf eine andere Wallet transferierte. Informationen zu diesen Transaktionen wurden von PeckShield offengelegt. Der Angriff auf KyberSwap zählt zu den schwersten Sicherheitsverletzungen im Jahr 2023.
Am 23. November informierte die dezentrale Börse ihre Nutzer über eine "Sicherheitsverletzung" und empfahl ihnen, ihr Geld abzuheben. Die ursprüngliche Schätzung des finanziellen Verlusts aus der betrügerischen Operation lag bei rund 46 Millionen US-Dollar in wertvollen digitalen Währungen. Spätere Untersuchungen ergaben jedoch, dass der tatsächliche Betrag eher bei 49 Millionen US-Dollar lag. Der Cyberkriminelle leitete am Tag des Vorfalls eine On-Chain-Nachricht an das KyberSwap-Team weiter, in der es hieß, dass die Gespräche beginnen würden, sobald sie sich "vollständig erholt" hätten.
In einem Versuch, den größten Teil der gestohlenen Gelder wiederzuerlangen, schlug das KyberSwap-Team dem Cyberangreifer eine Belohnung von 4,6 Millionen US-Dollar als Gegenleistung für 90 % der gestohlenen Vermögenswerte vor. Die Kopfgelddiskussionen nahmen jedoch eine negative Wendung, als der Hacker begann, seinen Unmut über die Taktik von KyberSwap zum Ausdruck zu bringen. Am 29. November übermittelte der Hacker eine weitere On-Chain-Warnung, in der er das KyberSwap-Team vor weiteren Verzögerungen bei den Verhandlungen aufgrund der rechtlichen Drohungen des Teams und einer Haltung, die der Hacker als "Feindseligkeit" empfand, warnte.
In einer überraschenden Wendung der Ereignisse forderte der Cyberkriminelle die vollständige Kontrolle über das Unternehmen KyberSwap und alle seine Beteiligungen. Diese Forderung umfasste die vorübergehende vollständige Kontrolle und das Eigentum an KyberDAO, dem Governance-Mechanismus für Kyber, und allen relevanten Dokumenten. Das Unternehmen gab KyberSwap bis zum 10. Dezember Zeit, um eine Entscheidung zu treffen, woraufhin er warnte, dass die "Vereinbarung ungültig sein wird".
Diesen Forderungen folgend, entschied sich das KyberSwap-Team, den Hack-Opfern Zuschüsse aus dem Finanzministerium zuzuweisen. Am 2. Dezember kündigte das Team an, dass es denjenigen, die aufgrund der betrügerischen Aktivitäten Vermögenswerte verloren haben und diese noch nicht wiedererlangt haben, einen Zuschuss gewähren wird. Der Hack wirkte sich auch erheblich auf das Unternehmen aus und führte dazu, dass die Belegschaft innerhalb eines Monats nach der Sicherheitsverletzung um die Hälfte reduziert wurde.
Published At
2/26/2024 2:02:15 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.