تم اختراق بورصة KyberSwap مقابل 48 مليون دولار أمريكي، ولكن ما يجذب المزيد من الاهتمام هو أن المتسلل يدعي أنه مدير Kyber. ليس فقط المطالبة بالسيطرة على أصول Kyber، ولكن أيضًا السعي للحصول على السلطة على البروتوكول والشركة بأكملها.

في 23 نوفمبر، واجهت KyberSwap هجومًا حيث تمت سرقة ما يقرب من 48 مليون دولار أمريكي من أصول العملات المشفرة عبر شبكة ETH الرئيسية وسلاسل Base وArbitrum. وترك المتسللون وراءهم رسالة ساخرة تقول: "دعونا نتحدث بعد راحة جيدة".

نفس الحل

في سبتمبر الماضي، تعرضت الواجهة الأمامية لـ KyberSwap للهجوم، مما أدى إلى خسارة مجمعة قدرها 265000 دولار أمريكي عبر عنوانين. أعلن فريق Binance الأمني ​​يوم 3 سبتمبر أنهم حددوا اثنين من المشتبه بهم المتورطين في هجوم KyberSwap. عرض بيان Kyber الرسمي مكافأة قدرها 15% إذا أعاد المهاجمون الأموال من خلال بورصة مركزية خلال إطار زمني محدد. وبعد ذلك تم إعادة معظم الأموال وتم حل الحادثة.

وهذه المرة، اقترحت كايبر أيضًا حلاً مماثلاً. وبعد أن ترك المتسللون رسائل التفاوض، أصدرت KyberSwap بيانًا يعرض مكافأة بنسبة 10% كحافز لاسترداد الأموال المسروقة من المستخدمين.

وذكروا أيضاً،

"يبرز كواحد من أكثر الأنظمة تعقيدًا في تاريخ التمويل اللامركزي، مع الإشارة إلى أنه كان على المهاجم "تنفيذ تسلسل دقيق من الإجراءات على السلسلة من أجل استغلال الثغرة الأمنية."

الإجراءات والطلبات على الهاكر

وبعد الإعلان، أعاد المتسللون الأموال على التوالي إلى Polygon وAvalanche. ومع ذلك، عندما اعتقد الجميع أن قضية السرقة ستنتهي في النهاية بإعادة معظم الأموال، اتخذت الأمور منحى مختلفًا.

في 29 نوفمبر، أصدر مهاجم KyberSwap رسالة عبر الإنترنت توضح الصورة أدناه.

اكتسب المتسلل سيطرة تشغيلية كاملة على شبكة Kyber، واستولى مؤقتًا على الإدارة الكاملة لـ KyberDAO لتنفيذ التغييرات التشريعية، وطالب بجميع الملفات والمعلومات المتعلقة بالشركة والبروتوكول. بالإضافة إلى ذلك، طلب المتسللون من Kyber Network تسليم جميع الأصول المتصلة بالسلسلة وخارجها.

دعم تصرفات فيكتور

أعرب فيكتور تران، المؤسس المشارك والرئيس التنفيذي لشركة Kyber، عن موقفه بشأن X.

"لقد مرت بضعة أيام منذ الهجوم، وأخيرًا أصبح لدي الوقت والنطاق الترددي للتواصل. سأظل ملتزمًا تمامًا ببذل كل ما في وسعي، جنبًا إلى جنب مع الفريق، لدعم الجهود المبذولة لتقديم المهاجمين إلى العدالة.

علق العديد من أفراد المجتمع وأبدوا دعمهم لتصرفات فيكتور. أعرب جاستن صن أيضًا عن دعمه لفيكتور في التعليقات الموجودة أسفل هذه التغريدة.

الإعلان الرسمي لـ KyberSwap

في الأول من ديسمبر، أصدر حساب KyberSwap الرسمي بيانًا أكد فيه التزامه الثابت بتعقب المهاجمين واسترداد أموال المستخدمين المأخوذة منهم.

وأعلنوا أيضًا عن خطط لتقديم تعويضات من خلال خزانة KyberSwap للمستخدمين الذين عانوا من خسائر في هذا الاستغلال ولم يستردوا أموالهم بعد، مع حد أقصى لسداد 100% من الأموال المسروقة. ويجري حالياً صياغة التفاصيل حول التخصيص المالي المقترح وسيتم الإعلان عنها خلال الأسبوعين المقبلين.