KyberSwap Cyber Assault: Hacker transfere milhões enquanto empresa luta pós-hack
Summary:
O cibercriminoso por trás do hack KyberSwap de 2023 foi detectado transferindo cerca de US$ 3,5 milhões em ativos digitais em blockchains. Inicialmente, as perdas com o ataque foram estimadas em US$ 46 milhões, mas depois identificadas em quase US$ 49 milhões. Após o incidente, o atacante exigiu controle total sobre o KyberSwap, levando a ofertas de recompensa e subsídios de tesouro para as vítimas de hackers. A brecha impactou severamente a empresa, causando uma redução da força de trabalho pela metade.
O indivíduo responsável pelo ataque cibernético à exchange peer-to-peer, KyberSwap, foi rastreado iniciando a transferência de milhões em criptomoedas em várias blockchains. No dia 26 de fevereiro, a PeckShield, uma empresa forense de blockchain, detectou atividade originada da carteira digital do ciberatacante ligada à KyberSwap. Foi relatado que o cibercriminoso (hacker) portou 798,8 de Ether (ETH), o equivalente a cerca de US$ 2,5 milhões, da rede Arbitrum para o blockchain da Ethereum.
Além dos US$ 2,5 milhões, o criminoso também movimentou quase um milhão de dólares em stablecoins. Uma carteira associada ao explorador foi registrada transferindo US$ 826.500 da stablecoin DAI (DAI) para outra carteira. As informações sobre essas transações foram reveladas pelo PeckShield. O ataque à KyberSwap está entre as violações de segurança mais pesadas em 2023.
Em 23 de novembro, a exchange descentralizada informou seus usuários sobre uma "violação de segurança" e recomendou que eles retirassem seus fundos. A estimativa inicial do prejuízo financeiro da operação fraudulenta era de cerca de US$ 46 milhões em moedas digitais valorizadas. No entanto, investigações posteriores revelaram que o valor real estava mais próximo de US$ 49 milhões. O cibercriminoso transmitiu uma mensagem on-chain para a equipe da KyberSwap no dia do incidente, afirmando que as negociações começariam assim que eles "se recuperassem totalmente".
Na tentativa de recuperar a maior parte dos fundos roubados, a equipe da KyberSwap propôs uma recompensa de US$ 4,6 milhões ao ciberatacante em troca de 90% dos ativos roubados. No entanto, as discussões de recompensa tomaram um rumo negativo quando o hacker começou a expressar seu ressentimento em relação à tática da KyberSwap. Em 29 de novembro, o hacker transmitiu outro aviso on-chain, alertando a equipe da KyberSwap sobre mais atrasos nas negociações devido às ameaças legais da equipe e uma atitude que o hacker percebeu como "hostilidade".
Em uma reviravolta surpreendente, o cibercriminoso exigiu o controle total da empresa KyberSwap e de todas as suas participações. Essa demanda incluía o controle total temporário e a propriedade da KyberDAO, o mecanismo de governança da Kyber e todos os documentos relevantes. A entidade deu à KyberSwap até 10 de dezembro para tomar uma decisão, após o que ele alertou que o "acordo será invalidado".
Após essas demandas, a equipe da KyberSwap optou por alocar subsídios do tesouro para as vítimas do hack. Em 2 de dezembro, a equipe anunciou que forneceria uma subvenção para aqueles que perderam ativos devido às atividades fraudulentas e ainda não os recuperaram. O ataque hacker também afetou significativamente a organização, resultando em uma redução da força de trabalho pela metade dentro de um mês após a violação de segurança.
Published At
2/26/2024 2:02:15 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.