Хакер, який стоїть за атакою KyberSwap, переказує криптовалюту на 2.5 мільйона доларів

Хакер, який стоїть за атакою KyberSwap, переказує криптовалюту на 2.5 мільйона доларів

Тайлер Кросс


Тайлер Кросс

Опубліковано: 28 Лютого, 2024

Фірма з аналізу блокчейнів PeckShield виявила хакера, відповідального за нещодавню атаку на KyberSwap, яка переказувала кілька мільйонів доларів між блокчейнами.

Атака на KyberSwap була одним із найрезультативніших зломів децентралізованих фінансів (DeFi) у 2023 році. Зловмисники повністю вичерпали криптовалюту платформи. Після цього вони опублікували повідомлення на блокчейні про те, що як тільки вони повністю відпочнуть, переговори можуть початися. У відповідь KyberSwap запропонувала винагороду в розмірі 4.6 мільйона доларів за 90% вкрадених коштів.

Після того, як KyberSwap почав співпрацювати з правоохоронними органами, хакери змінили характер своїх запитів. Замість того, щоб просити одноразову суму грошей, вони почали вимагати, щоб KyberSwap надав їм повний контроль над платформою.

Зрештою, вимоги не були задоволені, і хакер пролежав у бездіяльності на кілька місяців. Це нормально, коли криптохакери чекають кілька місяців, перш ніж спробувати переказати кошти. Це допомагає «зняти тепло» з їх передачі.

У цьому випадку передача була виявлена ​​відразу. Один із хакерів перевів викрадені кошти на 798.8 Ethereum (2.5 мільйона доларів) на новий гаманець. Хоча це не найкраща куля в руках правоохоронних органів, це цінний доказ, який допоможе дослідникам звузити коло підозрюваних.

На відміну від випадків обміну готівкою, усі транзакції з криптовалютою постійно видимі та назавжди зберігаються в загальнодоступному блокчейні. Це допомагає правоохоронним органам у всьому світі звужувати коло криптохакерів і злодіїв.

Атака була руйнівною для KyberSwap. Відразу після нападу компанія втратила більше половини своєї робочої сили.

Поки дослідники пильно стежать за гаманцями хакерів, а правоохоронні органи перевіряють злом, KyberSwap виконує свою роль, відшкодовуючи кошти жертвам атаки. Біржа відкрила програму казначейських грантів, яка дозволяє жертвам зареєструватися та отримати частину казначейського гранту.

Чи вистачить цього гранту, щоб повністю покрити збитки, невідомо.

Часова мітка:

Більше від Детективи безпеки