Через неделю после того, как из решения ликвидности Elastic Pools компании KyberSwap было изъято 47 миллионов долларов, анонимный злоумышленник, ответственный за взлом, призвал к более дружелюбному подходу к переговорам.

Требование, переданное через сообщение в сети 28 ноября, предупредило руководителей KyberSwap, держателей токенов и поставщиков ликвидности о необходимости ослабить боевые действия, пригрозив отложить обсуждения до тех пор, пока не установится более гражданская атмосфера.

Переговорное противостояние

Злоумышленник заявил, что намерен представить договор о возможном возмещении средств 30 ноября только в том случае, если руководство воздержится от угроз и сохранения враждебной позиции.

Выразив недовольство первоначальными ответами KyberSwap, злоумышленник заявил, что столкнулся с угрозами, сроками и общим недружелюбием со стороны руководства, несмотря на их готовность участвовать в переговорах.

«Я сказал, что готов вести переговоры. В ответ я получил (в основном) угрозы, сроки и общую недружелюбность со стороны руководства. Если предположить, что ко мне будут относиться с дальнейшей враждебностью, мы можем перенести дату на более поздний срок, когда мы все чувствуем себя более вежливыми. Вам нужно только сказать слово. Если нет, мы действуем, как и планировалось, 30 ноября».

Хотя KyberSwap изначально предлагал сделку о вознаграждении, предполагающую возврат 90% средств в обмен на разрешение хакеру сохранить 10%, ситуация обострилась, когда хакер не подчинился незамедлительно. KyberSwap дал хакеру срок до 25 ноября для возврата средств, а затем обострил ситуацию, задействовав правоохранительные органы и экспертов по кибербезопасности, пообещав выследить их.

DAO, управляющий децентрализованной биржей KyberSwap, также предупредил, что у команды есть следы злоумышленника.

KyberSwap еще не отреагировал на требование хакера проявить вежливость, но угроза судебного иска и запуск публичной программы вознаграждений за сбор информации для правоохранительных органов еще больше усложняют ситуацию.

Восстановление средств

23 ноября KyberSwap был взломан на сумму 47 миллионов долларов. Несколько дней спустя протокол децентрализованной биржи объявил, что вернул украденные средства на сумму 4,67 миллиона долларов.

В заявлении команды говорится, что часть восстановления средств была завершена вчера после переговоров с операторами ведущих ботов, которые во время взлома извлекли около 5,7 миллионов долларов в криптовалюте из пулов KyberSwap в сетях Polygon и Avalanche.

Источник