KyberSwap offre une prime de 10 % à l'attaquant qui a gagné 50 millions de dollars

L'agresseur avait déclaré que les négociations commenceraient lorsqu'ils seraient "complètement reposés", et n'a T eu de nouvelles depuis.

AccessTimeIconNov 24, 2023 at 9:06 a.m. UTC
Updated Mar 8, 2024 at 5:45 p.m. UTC

L'organisation autonome décentralisée (DAO) qui gère l'échange décentralisé KyberSwap (DEX) a contacté l'attaquant qui a remporté 50 millions de dollars le 22 novembre avec un message : Nous voulons négocier.

(Etherscan)
(Etherscan)
  • Over $67M in Crypto Lost to Hacks and Exploits in February: Immunefi Report
    00:56
    Over $67M in Crypto Lost to Hacks and Exploits in February: Immunefi Report
  • Crypto Market Leaders and Laggards in 2023
    01:50
    Crypto Market Leaders and Laggards in 2023
  • DeFi Market Rebounds to $50B as Speculators Hunt for Yield
    01:11
    DeFi Market Rebounds to $50B as Speculators Hunt for Yield
  • How Spool Is Aiming to Help Institutions Enter DeFi
    11:05
    How Spool Is Aiming to Help Institutions Enter DeFi
  • L'attaque visait les pools de liquidité (LP) de KyberSwap. Le DEX, dont la valeur totale verrouillée (TVL) était d'environ 80 millions de dollars avant l'attaque, ne dispose plus que de 7,78 millions de dollars.

    "Vous avez réalisé ONEun des hacks les plus sophistiqués. C'était un EV élevé, et tout le monde l'a manqué", a écrit le DAO via un message provenant d'un portefeuille de déployeur de contrat , en utilisant un sigle pour la valeur attendue. "Sur la table se trouve une prime équivalente à 10 % des fonds des utilisateurs retirés par votre hack, pour le retour en toute sécurité de tous les fonds des utilisateurs."

    KyberSwap a donné à l'attaquant un délai du 25 novembre à 06h00 UTC pour restituer les fonds.

    Les pirates informatiques taquinant leurs victimes en signant des transactions avec des chaînes de texte sont une tendance de plus en plus courante dans les exploits Finance décentralisés. C'est aussi un moyen pour les équipes protocolaires de négocier avec leurs attaquants.

    Édité par Sheldon Reback.

    Disclosure

    Veuillez noter que notre politique de confidentialité, conditions d'utilisation, cookies, et ne pas vendre mes informations personnelles a été mise à jour.

    CoinDesk est un primé média qui couvre l'industrie de la cryptomonnaie. Ses journalistes respectent un ensemble strict de politiques éditoriales. En novembre 2023, CoinDesk a été acquis par le groupe Bullish, propriétaire de Bullish, une bourse d'actifs numériques réglementée. Le groupe Bullish est majoritairement détenu par Block.one; les deux sociétés ont des intérêts dans diverses entreprises de blockchain et d'actifs numériques ainsi que des avoirs importants en actifs numériques, y compris le bitcoin. CoinDesk opère en tant que filiale indépendante avec un comité éditorial pour protéger l'indépendance journalistique. Les employés de CoinDesk, y compris les journalistes, peuvent recevoir des options dans le groupe Bullish dans le cadre de leur rémunération.


    Learn more about Consensus 2024, CoinDesk's longest-running and most influential event that brings together all sides of crypto, blockchain and Web3. Head to consensus.coindesk.com to register and buy your pass now.