KyberSwap取引所が4,800万米ドルでハッキングされたが、それ以上に注目を集めているのは、Kyberの取締役を名乗るハッカーだ。Kyberの資産の管理を要求するだけでなく、プロトコルや会社全体の権限を求めている。

11月23日、KyberSwapはETHメインネット、Base、Arbitrumチェーン全体で約4,800万米ドル相当の暗号資産が盗まれる攻撃に遭遇した。ハッカーは「ゆっくり休んでから話そう」という嘲笑的なメッセージを残しました；

同じ解決策

昨年9月、KyberSwap'のフロントエンドが攻撃され、2つのアドレスで合計265,000米ドルの損失が発生した。Binanceのセキュリティチームは9月3日、KyberSwap攻撃に関与した2人の容疑者を特定したと発表した。Kyber'の公式声明は、攻撃者が特定の時間枠内に集中型取引所を通じて資金を返却した場合、15%のバグ報奨金を提供するとした。その後、ほとんどの資金が返還され、事件は解決した。

そして今回、Kyberも同様の解決策を提案した。ハッカーが交渉のメッセージを残した後、KyberSwapはユーザーから盗まれた資金を取り戻すインセンティブとして10％の報奨金を提供する声明を発表した。

彼らはこうも言っている、

この脆弱性を悪用するために、攻撃者はオン・チェーン・アクションの正確なシーケンスを実行しなければならなかった；

ハッカーに対する行動と要請

発表後、ハッカーたちはポリゴンとアバランチに相次いで資金を返却した。しかし、この窃盗事件は最終的に資金の大半を返還することで幕を閉じると誰もが思っていた矢先、事態は違う方向に進んだ。

11月29日、KyberSwapの攻撃者は以下のようなメッセージをネット上に公開した。

ハッカーはKyber Networkの運営を完全に掌握し、法改正を実施するためにKyberDAOの完全な統治権を一時的に掌握し、会社とプロトコルに関連するすべてのファイルと情報を要求した。さらに、ハッカーはKyber Networkに対し、すべてのオンチェーンおよびオフチェーン資産の引き渡しを要求した。

ビクターの行動を支援する

Kyber'の共同設立者でありCEOであるビクター・トランは、Xに対するスタンスを表明した。

quot;エクスプロイト攻撃から数日が経ち、ようやくコミュニケーションをとる時間と帯域幅ができました。私は、チームとともに、攻撃者を裁くための努力を支援するため、全力を尽くすことに変わりはありません；

多くのコミュニティメンバーがコメントを寄せ、ビクターの行動を支持した。ジャスティン・サンもこのツイートの下のコメントでビクターへの支持を表明している。

KyberSwapの公式発表

12月1日、KyberSwapの公式アカウントは声明を発表し、攻撃者を追跡し、奪われたユーザー資金を取り戻すという確固たるコミットメントを改めて表明した。

また、KyberSwap Treasuryを通じて、今回のエクスプロイトで被害を受け、まだ資金を回収できていないユーザーに対し、盗まれた資金の最大100％を補償する計画も発表した。提案されている資金配分の詳細については現在策定中であり、今後2週間以内に発表される予定である。