L'hacker dietro l'attacco KyberSwap trasferisce 2.5 milioni di dollari di criptovalute

L'hacker dietro l'attacco KyberSwap trasferisce 2.5 milioni di dollari di criptovalute

Tyler Croce


Tyler Croce

Pubblicato il: 28 Febbraio 2024

La società di analisi blockchain PeckShield ha individuato l'hacker responsabile del recente attacco a KyberSwap che ha trasferito diversi milioni di dollari tra blockchain.

L'attacco a KyberSwap è stato uno degli attacchi di finanza decentralizzata (DeFi) più prolifici del 2023. Gli aggressori hanno completamente prosciugato la criptovaluta della piattaforma. Successivamente, hanno pubblicato un avviso sulla blockchain affermando che una volta che si fossero completamente riposati, le trattative avrebbero potuto iniziare. In risposta, KyberSwap ha offerto una ricompensa di 4.6 milioni di dollari per il 90% dei fondi rubati.

Dopo che KyberSwap ha iniziato a collaborare con le forze dell’ordine, gli hacker hanno cambiato la natura delle loro richieste. Invece di chiedere una somma forfettaria di denaro, hanno iniziato a chiedere che KyberSwap desse loro il pieno controllo sulla piattaforma.

Alla fine, le richieste non furono soddisfatte e l'hacker rimase inattivo per diversi mesi. È normale che gli hacker di criptovalute aspettino diversi mesi prima di tentare di trasferire fondi. Fare questo aiuta a “togliere il calore” dal loro trasferimento.

In questo caso il trasferimento è stato rilevato immediatamente. Uno degli hacker ha trasferito fondi rubati per un valore di 798.8 Ethereum (2.5 milioni di dollari) su un nuovo portafoglio. Anche se questa non è una soluzione miracolosa nelle mani delle forze dell'ordine, è una prova preziosa che aiuterà i ricercatori a restringere il campo dei sospettati.

A differenza degli scambi di contanti, tutte le transazioni di criptovaluta sono permanentemente visibili e archiviate per sempre su una blockchain pubblica. Ciò aiuta le forze dell'ordine di tutto il mondo a concentrarsi sugli hacker e sui ladri di criptovalute.

L'attacco è stato devastante per KyberSwap. Subito dopo l’attacco l’azienda ha perso oltre la metà della sua forza lavoro.

Mentre i ricercatori tengono d'occhio i portafogli degli hacker e le forze dell'ordine indagano sull'hacking, KyberSwap ha fatto la sua parte rimborsando le vittime dell'attacco. L'exchange ha aperto un programma di sovvenzioni del Tesoro che consente alle vittime di iscriversi e ricevere una parte del sussidio del Tesoro.

Se questo sussidio sarà sufficiente o meno a coprire interamente le perdite è ancora da vedere.

Timestamp:

Di più da Detective della sicurezza