Кибератака KyberSwap: хакер переводит миллионы, поскольку компания борется после взлома
Summary:
Было обнаружено, что киберпреступник, стоящий за взломом KyberSwap в 2023 году, перевел около 3,5 миллиона долларов в цифровых активах между блокчейнами. Первоначально убытки от атаки оценивались в 46 миллионов долларов, но позже было определено, что они составили почти 49 миллионов долларов. После инцидента злоумышленник потребовал полный контроль над KyberSwap, что привело к предложениям вознаграждения и казначейских грантов для жертв взлома. Взлом серьезно повлиял на компанию, вызвав сокращение штата вдвое.
Человек, ответственный за кибератаку на одноранговую биржу KyberSwap, был отслежен, инициируя перевод миллионов в криптовалютах через различные блокчейны. 26 февраля компания PeckShield, занимающаяся блокчейн-криминалистикой, обнаружила активность, исходящую от цифрового кошелька киберпреступника, связанного с KyberSwap. Сообщалось, что киберпреступник (хакер) портировал 798,8 эфира (ETH), что эквивалентно почти 2,5 миллионам долларов, из сети Arbitrum в блокчейн Ethereum.
Помимо 2,5 миллиона долларов, преступник также перевел стейблкоины почти на миллион долларов. Было зафиксировано, что кошелек, связанный с эксплойтерами, перевел 826 500 долларов стейблкоина DAI (DAI) на другой кошелек. Информацию об этих транзакциях раскрыл PeckShield. Атака на KyberSwap входит в число самых серьезных нарушений безопасности в 2023 году.
23 ноября децентрализованная биржа проинформировала своих пользователей о «нарушении безопасности» и рекомендовала им вывести свои средства. Первоначальная оценка финансовых потерь от мошеннической операции составила около 46 миллионов долларов в цифровых валютах. Однако последующие расследования показали, что реальная сумма была ближе к 49 миллионам долларов. В день инцидента киберпреступник передал ончейн-сообщение команде KyberSwap, заявив, что переговоры начнутся, как только они «полностью выздоровеют».
В попытке вернуть большую часть украденных средств команда KyberSwap предложила киберпреступнику вознаграждение в размере 4,6 миллиона долларов в обмен на 90% украденных активов. Однако обсуждение баунти приняло негативный оборот, когда хакер начал выражать свое негодование по поводу тактики KyberSwap. 29 ноября хакер передал еще одно ончейн-предупреждение, предупредив команду KyberSwap о дальнейшей задержке переговоров из-за юридических угроз команды и отношения, которое хакер воспринял как «враждебность».
По неожиданному стечению обстоятельств киберпреступник потребовал полный контроль над предприятием KyberSwap и всеми его активами. Это требование включало в себя временный полный контроль и право собственности на KyberDAO, механизм управления Kyber и все соответствующие документы. Организация дала KyberSwap время до 10 декабря, чтобы принять решение, после чего он предупредил, что «соглашение будет признано недействительным».
Следуя этим требованиям, команда KyberSwap решила выделить казначейские гранты жертвам взлома. 2 декабря команда объявила, что предоставит грант тем, кто потерял активы из-за мошеннических действий и еще не вернул их. Взлом также значительно повлиял на организацию, что привело к сокращению штата сотрудников вдвое в течение месяца после нарушения безопасности.
Published At
2/26/2024 2:02:15 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.