Взломавший KyberSwap хакер потребовал полного контроля над проектом

Стоящий за взломом децентрализованной биржи KyberSwap злоумышленник потребовал передачи всех активов и документов проекта, включая акции и токены.

👀👀👀 New development on the @KyberNetwork exploit: https://t.co/fkaiyVQ0d4 pic.twitter.com/oF5GdRgMbb

— PeckShield Inc. (@peckshield) November 30, 2023

Речь идет как об ончейн-, так и офчейн-собственности, уточнил он. 

О взломе пула ликвидности Elastic Pools, в результате которого хакер вывел из протокола около $47 млн, стало известно 23 ноября. К транзакции он оставил сообщение о намерении начать переговоры «через несколько часов». 

Позднее управляющая KyberSwap децентрализованная автономная организация обратилась к злоумышленнику с предложением до 25 ноября вернуть большую часть средств за вознаграждение.

Спустя неделю хакер отреагировал, выдвинув «единственные и лучшие» вышеупомянутые условия.

При их выполнении он обязался увеличить вдвое зарплаты сотрудникам. Тем, кто решит покинуть проект, взломщик готов предоставить выходное пособие на 12 месяцев с полными льготами и помощь в поиске новой работы.

Согласно его плану, провайдеры ликвидности смогут рассчитывать на возврат 50% средств. Злоумышленник признал, что это «не то что могло бы их устроить, но больше, чем они заслуживают».

«Владельцы токенов, ваши активы потеряют ценность. Разве этого недостаточно? Я пойду еще дальше. Под моим руководством Kyber претерпит полную перестройку. Это больше не будет седьмая по популярности DEX, а, скорее, совершенно новый криптографический проект», — написал хакер.

Топ-менеджерам он предложил выкуп «по справедливой стоимости». Взломщик отметил, что последние «не сделали ничего плохого и им просто не повезло из-за допущенной ошибки — округления в неправильном направлении».

Злоумышленник установил 10 декабря в качестве дедлайна. Если по истечении срока условия не будут выполнены, он посчитает соглашение провалившимся. Хакер оставил свои контакты в Telegram.

Ранее команда KyberSwap предупредила о фейковых компенсациях.

Напомним, в ноябре неизвестный вывел $25 млн в криптовалютах с тайваньской торговой платформы Kronos Research.