카이버 스왑 거래소가 4,800만 달러의 해킹을 당했지만, 더 주목받는 것은 해커가 카이버 이사라고 주장하고 있다는 점입니다. 해커는 카이버의 자산에 대한 통제권을 요구할 뿐만 아니라 전체 프로토콜과 회사에 대한 권한을 요구하고 있습니다.

11월 23일, 카이버스왑은 이더리움 메인넷, 베이스, 아비트럼 체인에 걸쳐 약 4,800만 달러 상당의 암호화폐 자산을 도난당하는 공격을 받았습니다. 해커들은 "푹 쉬고 나서 얘기하자"라는 조롱 섞인 메시지를 남겼습니다;

동일한 솔루션

지난 9월, 카이버스왑의 프론트엔드가 공격을 받아 두 주소에서 총 265,000달러의 손실이 발생했습니다. 바이낸스 보안팀은 9월 3일에 카이버스왑 공격에 연루된 용의자 2명을 확인했다고 발표했습니다. 카이버의 공식 성명은 공격자들이 특정 시간 내에 중앙화된 거래소를 통해 자금을 반환하면 15%의 버그 현상금을 지급하겠다고 제안했습니다. 그 후 대부분의 자금이 반환되었고 사건은 해결되었습니다.

그리고 이번에도 카이버는 비슷한 해결책을 제안했습니다. 해커들이 협상 메시지를 남긴 후, 카이버스왑은 사용자로부터 도난당한 자금을 회수하기 위한 인센티브로 10%의 보상을 제공하겠다는 성명을 발표했습니다.

그들은 또한 다음과 같이 말했습니다,

공격자가 취약점을 악용하기 위해서는 일련의 정확한 온체인 작업을 실행해야 했다는 점에서 디파이 역사상 가장 정교한 공격 중 하나로 꼽힙니다;

해커에 대한 조치 및 요청

발표가 있은 후 해커들은 폴리곤과 애벌랜치에 연이어 자금을 반환했습니다. 하지만 모두가 도난 사건이 대부분의 자금을 반환하는 것으로 끝날 것이라고 생각했을 때 상황은 다른 방향으로 흘러갔습니다.

11월 29일, 사이버스왑 공격자는 아래 그림과 같은 메시지를 온라인에 공개했습니다.

해커는 카이버 네트워크의 운영권을 완전히 장악하고, 법적인 변경을 이행하기 위해 일시적으로 카이버다오의 전체 거버넌스를 장악했으며, 회사 및 프로토콜과 관련된 모든 파일과 정보를 요구했습니다. 또한 해커는 카이버 네트워크에 모든 온체인 및 오프체인 자산을 넘겨달라고 요청했습니다.

빅터의 행동 지원

카이버의 공동 창립자이자 CEO인 빅터 트란은 X에 대한 자신의 입장을 밝혔습니다.

익스플로잇 공격이 발생한 지 며칠이 지났고 이제야 소통할 수 있는 시간과 대역폭이 생겼습니다. 저는 팀과 함께 공격자들을 법의 심판대에 세우기 위한 노력을 지원하기 위해 최선을 다하고 있습니다."라고 말했습니다;

많은 커뮤니티 회원들이 댓글을 달며 빅터의 행동에 지지를 보냈습니다. 저스틴 선도 이 트윗의 댓글에서 빅터에 대한 지지를 표명했습니다.

카이버스왑의 공식 발표

12월 1일, 카이버스왑 공식 계정은 공격자를 추적하고 공격자로부터 탈취한 사용자 자금을 회수하겠다는 확고한 약속을 재차 강조하는 성명을 발표했습니다.

또한 익스플로잇으로 인해 손실을 입었으나 아직 자금을 회수하지 못한 사용자에게 카이버스왑 재무부를 통해 최대 탈취 자금의 100%를 보상할 계획이라고 발표했습니다. 제안된 재정 배분에 대한 세부 사항은 현재 공식화 중이며 향후 2주 이내에 발표될 예정입니다.