Tin tặc tấn công sàn giao dịch phi tập trung (DEX) KyberSwap đã được phát hiện đang di chuyển hàng triệu tài sản kỹ thuật số từ blockchain này sang blockchain khác.
Vào ngày 26 tháng 2, công ty phân tích PeckShield đã phát hiện các động thái di chuyển từ địa chỉ ví của kẻ tấn công sang KyberSwap.
Theo dữ liệu #blockchain , hacker đã chuyển 798,8 Ether (ETH) trị giá gần 2,5 triệu bảng Anh từ Arbitrum sang mạng #Ethereum .
Ngoài 2,5 triệu bảng Anh, hacker còn chuyển khoảng 1 triệu USD tiền ổn định. Một ví được liên kết với Exploiter đã chuyển £826.500 dưới dạng tiền xu ổn định #Dai (DAI) sang một ví khác.
Vụ hack KyberSwap là một trong những vụ hack lớn nhất năm 2023, DEX đã thông báo cho cộng đồng vào ngày 23 tháng 11 rằng đã xảy ra một "sự cố bảo mật" và khuyên người dùng nên rút tiền.
Ban đầu có thông tin cho rằng khoảng 46 triệu bảng Anh tài sản #digital đã bị rút do vụ hack. Tuy nhiên, sau đó người ta tiết lộ rằng tổng thiệt hại lên tới 49 triệu bảng Anh.
Ngày hôm đó, hacker cũng để lại tin nhắn trực tuyến cho nhóm KyberSwap nói rằng các cuộc đàm phán sẽ bắt đầu "sau khi nghỉ ngơi hoàn toàn".
Đáp lại, nhóm KyberSwap đã đưa ra phần thưởng trị giá 4,6 triệu bảng Anh để đổi lấy 90% số tiền bị đánh cắp.
Tuy nhiên, các cuộc đàm phán về phần thưởng đã có một bước ngoặt khó chịu khi các hacker bắt đầu bày tỏ sự không hài lòng với cách tiếp cận của KyberSwap.
Vào ngày 29 tháng 11, hacker này đã đăng lên mạng rằng anh ta sẽ hoãn đàm phán nếu nhóm KyberSwap tiếp tục đe dọa hành động pháp lý hoặc đe dọa, điều mà hacker mô tả là không thân thiện.
Sau đó, tin tặc đưa ra một yêu cầu bất ngờ, yêu cầu toàn quyền kiểm soát KyberSwap và tất cả tài sản của nó.
Các tin tặc cũng tuyên bố tạm thời có toàn quyền và sở hữu KyberDAO, hoạt động như cơ cấu quản trị của Kyber và tất cả các tài liệu liên quan đến Kyber.
Công ty được gia hạn đến ngày 10/12/2023 để đưa ra quyết định trước khi “hết hạn hợp đồng”.
Đọc cho chúng tôi tại: Đầu tư la bàn