O hacker responsável pelos US$ 48 milhões Assalto ao KyberSwap intensificou suas demandas, buscando agora o controle executivo completo sobre a bolsa descentralizada (DEX).
O hacker revelou as demandas atualizadas em um mensagem na cadeia enviado em 30 de novembro.
Eles já haviam expressado vontade de negociar uma recompensa, mas reclamaram de receber ameaças e de uma falta geral de simpatia da equipe executiva da KyberSwap em 28 de novembro.
Aquisição completa
As últimas demandas do hacker incluem o controle total do KyberSwap e a propriedade temporária e total do KyberDAO, o mecanismo de governança da plataforma. Além disso, solicitam todos os documentos relacionados à estrutura da empresa, lucros, receitas, ativos, passivos e salários dos funcionários. O invasor também insiste em receber todos os ativos KyberSwap, abrangendo participações dentro e fora da rede.
Em troca, o hacker promete comprar a participação dos executivos da empresa por uma “avaliação justa” e promete dobrar os salários dos funcionários que optarem por permanecer após a aquisição. Aqueles que optam por sair recebem um pacote de indenização de 12 meses.
A mensagem também descreve planos para uma “reforma completa” do projeto Kyber, com o objetivo de aumentar o valor de seus tokens, que o hacker atualmente considera “sem valor”. Os provedores de liquidez (LPs) afetados pelo ataque recebem a promessa de um desconto igual a 50% de suas recentes perdas na criação de mercado.
O hacker estabeleceu um prazo para a equipe KyberSwap atender a essas demandas até 10 de dezembro, ou a oferta será anulada. Além disso, qualquer contato do agente em relação às negociações do hacker no KyberSwap anulará o “tratado” proposto.
O movimento sem precedentes do hacker foi recebido com uma mistura de alarme e ceticismo na comunidade criptográfica. Também renovou o debate em torno da segurança dos protocolos descentralizados e como melhorá-los.
KyberSwap ainda não respondeu
A equipe de liderança do DEX ainda não respondeu publicamente à última mensagem do hacker.
KyberSwap inicialmente ofereceu um acordo de recompensa, propondo ao hacker devolver 90% dos fundos roubados e ficar com os 10% restantes. No entanto, após a falta de conformidade imediata do hacker, a KyberSwap ameaçou com uma ação legal e alegou ter as pegadas digitais do explorador para rastreamento.
A DEX também anunciou planos para um programa de recompensas públicas para encorajar informações que levem à prisão do hacker e à recuperação dos fundos dos usuários.
Dos US$ 46 milhões roubados, a KyberSwap conseguiu recuperar US$ 4,67 milhões, atribuídos a ações de operadores de bots de vanguarda nas redes Polygon e Avalanche.
A exploração, descrita como uma “falha de dinheiro infinito” pelo especialista em finanças descentralizadas Doug Colkitt, foi uma exploração complexa de contrato inteligente em várias redes, incluindo Avalanche, Polígono, Ethereum, Arbitragem, Otimismoe Base.
