埃里温(CoinChapter.com)—KyberSwap 骇客,即从去中心化交易所(DEX)中抹去4500 万美元的骇客,于11 月30 日再次联系该团队。要求。
这些要求包括对 Kyber 的完全行政控制、对 KyberDAO 的临时授权、存取所有公司文件以及交出所有 Kyber 资产。作为回报,作者承诺为高阶主管提供公平的估值,为员工提供双倍薪资,并为流动性提供者提供回扣。
满足这些要求的最后期限是 12 月 10 日,信中也提到了与 206 个主权国家中任何一个国家的特工联系有关的意外情况。签名中包含 Telegram 上的联络资讯。这封信强调了 Kyber 在 DeFi 领域的重要性以及作者防止其垮台的意图。
11 月 30 日的 KyberSwap 骇客讯息。
注:11 月 23 日,一名身份不明的骇客从 KyberSwap 窃取了超过 4500 万美元。然后他联系了团队,表示谈判将在他们「休息好」后开始。 此次泄漏影响了 KyberSwap 的多个跨链部署,其中包括 Arbitrum 的超过 2000 万美元、Optimism 的 1500 万美元和以太坊的 700 万美元。被盗资金主要包括以太币 (ETH)、Wrapped Ether (wETH) 和 USDC。
以下是 11 月 29 日罪魁祸首向团队发出的新搞笑讯息,警告他们「要友善」。
KyberSwap 骇客的讯息。来源:X
我说我愿意谈判。作为回报,我收到了(大部分)来自执行团队的威胁、最后期限和普遍的不友善。假设我受到进一步的敌意对待,我们可以重新安排一个稍后的日期,当我们都感到更加文明时。
他们说。团队对威胁做出回应
尽管 KyberSwap 骇客抱怨团队“普遍不友好”,但后者向骇客提出了一个妥协方案:归还因各种漏洞而被盗资金的 90%,并保留剩余的 10%(价值超过 450 万美元)。然而,当骇客未能及时回应时,KyberSwap 升级了他们的做法,威胁采取法律行动。
在 11 月 25 日的链上讯息中,KyberSwap 团队透露,他们已联系执法和网路安全专家。该团队还声称他们有足够的证据来追踪骇客。他们建议骇客接受他们最初的建议,以避免潜在的法律后果。
此外,KyberSwap 宣布启动公共赏金计划。该计划旨在鼓励个人提供有助于执法部门逮捕骇客并追回被盗资产的资讯。
11 月26 日,KyberSwap 团队成功追回了4,600 万美元盗窃总额中的467 万美元,目标是抢先交易的机器人运营商,这些机器人运营商从Polygon 和Avalanche 网路上的KyberSwap 池中窃取了约570 万美元的加密货币。
到目前为止,KyberSwap 团队尚未回复 X(或 Twitter,如果您愿意的话)上骇客的最新通讯。可能他们正在等待审查骇客提出的新协议。
KyberSwap 骇客带著更多需求回归的贴文首先出现在 CoinChapter 上。