KyberSwap 해커, 적대감 중 협상 지연 위협

놀라운 사건으로, KyberSwap에서 4,600만 달러의 암호화폐를 훔친 해커가 협상 중 적대감을 완화할 것을 촉구하며 경고했습니다. 해커는 더 문명적인 분위기가 확립되지 않는 한 협상을 지연시키겠다고 위협했습니다.

계속되는 협상 중 공격자의 요구

주요 크로스체인 탈중앙화 거래소인 KyberSwap에서 최근 4,600만 달러의 암호화폐를 훔친 개인은 온체인 메시지를 보내 Bold한 움직임을 취했습니다. 해커는 KyberSwap 임원, 토큰 홀더 및 유동성 제공자들이 계속되는 협상 중 적대감을 줄일 것을 요구했습니다.

11월 날짜의 온체인 메시지에서 공격자는 월 말에 KyberSwap과의 잠재적 조약에 대한 성명을 발표할 의사를 밝혔습니다. 그러나 적대감이 중단되지 않는 한 진행하지 않겠다고 명확히 했습니다.

해커는 다음과 같이 말했습니다.

“저는 협상할 의사가 있다고 말했습니다. 그 대가로 저는 (대부분) 위협, 마감일, 그리고 임원 팀으로부터의 일반적인 적대감을 받았습니다. 제가 더 큰 적대감을 받을 것이라는 가정 하에, 우리가 모두 더 문명적으로 느낄 때 더 늦은 날짜로 일정을 재조정할 수 있습니다,”

KyberSwap 팀에게 은밀한 경고를 발했습니다.

KyberSwap의 초기 대응 및 법적 위협

초기에 KyberSwap 팀은 해커에게 모든 익스플로잇에서 훔친 자금의 90%를 반환하고 해커가 나머지 10%를 보유하도록 허용하는 보상 제안을 했습니다. 그러나 해커가 즉시 준수하지 않자 KyberSwap이 법적 조치를 취하면서 상황이 변했습니다.

KyberSwap이 보낸 메시지에서는 다음과 같이 말했습니다.

“우리는 이 사건에 대해 법 집행 기관과 사이버 보안 팀에 연락했습니다. 우리는 당신을 추적할 수 있는 발자국을 가지고 있습니다. 따라서 법 집행 기관과 사이버 보안 팀이 당신을 찾기 전에 이전 메시지의 첫 번째 제안을 받는 것이 당신에게 더 좋을 것입니다.”

또한 KyberSwap은 해커를 추적하고 사용자 자금을 회수하는 데 도움이 될 수 있는 정보를 제공하는 개인에게 인센티브를 제공하는 공개 보상 프로그램을 시작할 의사를 해커에게 알렸습니다.

회복 노력과 KyberSwap의 침묵

특히 KyberSwap 팀은 이미 도난당한 자금 중 467만 달러를 회수하는 데 성공했습니다. 이 회복은 Polygon 및 Avalanche 네트워크에서 KyberSwap 풀에서 약 570만 달러의 암호화폐를 추출한 프론트런닝 봇 운영자에 대한 조치를 통해 가능해졌습니다.

이러한 발전에도 불구하고 KyberSwap은 해커의 최신 메시지에 아직 응답하지 않았으며, 이는 새로운 조약 제안의 제출을 기다리고 있을 수 있음을 시사합니다.

11월에 발생한 이 해킹은 탈중앙화 금융 전문가인 Doug Colkitt에 의해 '무한한 돈 버그'로 묘사되었습니다. 공격자는 KyberSwap 풀이 구현된 여러 네트워크에 걸쳐 복잡하고 신중하게 설계된 스마트 계약 취약점을 실행했습니다.

자금은 이더리움의 KyberSwap뿐만 아니라 Avalanche, Polygon, 그리고 Arbitrum, Optimism, Base와 같은 레이어-2 솔루션을 포함한 네트워크에서도 착취되었습니다. 이러한 광범위한 영향은 공격의 중요성과 대담함을 강조합니다.

Kyber Network에서 운영되는 KyberSwap은 서로 다른 블록체인 간에 유동성을 집계하여 중개자 없이 토큰을 교환할 수 있는 블록체인 기반 유동성 허브 역할을 합니다.