Hacker da KyberSwap ameaça adiar negociações em meio a hostilidades

Em uma reviravolta surpreendente, o hacker responsável pelo roubo de US$ 46 milhões em criptomoedas da KyberSwap emitiu um aviso, instando os executivos e detentores de tokens da KyberSwap a amenizar as hostilidades durante as negociações. O hacker ameaçou adiar as negociações, a menos que um ambiente mais civilizado seja estabelecido.

Exigências do explorador em meio às negociações em curso

A pessoa por trás do recente roubo de US$ 46 milhões em criptomoedas da KyberSwap, uma proeminente exchange descentralizada cross-chain, fez uma jogada ousada ao enviar uma mensagem on-chain. O hacker exigiu que os executivos, detentores de tokens e provedores de liquidez da KyberSwap reduzissem as hostilidades durante as negociações em curso.

Na mensagem on-chain datada de novembro, o explorador expressou sua intenção de liberar uma declaração sobre um possível tratado com a KyberSwap no final do mês. No entanto, deixou claro que só procederia se as hostilidades cessassem.

O hacker afirmou,

“Eu disse que estava disposto a negociar. Em troca, recebi (principalmente) ameaças, prazos e uma falta geral de amabilidade da equipe executiva. Sob a suposição de que serei tratado com mais hostilidade, podemos reagendar para uma data posterior, quando todos nos sentirmos mais civis,”

emitindo um aviso velado à equipe da KyberSwap.

Resposta inicial da KyberSwap e ameaças legais

Inicialmente, a equipe da KyberSwap propôs um acordo de recompensa, oferecendo ao hacker a devolução de 90% dos fundos roubados em todos os exploits, permitindo que o hacker retivesse os 10% restantes. No entanto, a situação mudou quando a KyberSwap ameaçou tomar medidas legais após o hacker não cumprir prontamente.

Em uma mensagem datada, a KyberSwap afirmou,

“Entramos em contato com as autoridades policiais e de cibersegurança neste caso. Temos suas pegadas para rastreá-lo. Portanto, é melhor para você aceitar a primeira oferta de nossa mensagem anterior antes que as autoridades policiais e de cibersegurança o localizem.”

Além disso, a KyberSwap informou ao hacker sobre sua intenção de iniciar um programa público de recompensa, incentivando indivíduos a fornecer informações que possam apoiar as autoridades policiais na localização do hacker e na recuperação dos fundos dos usuários.

Esforços de recuperação e silêncio da KyberSwap

Notavelmente, a equipe da KyberSwap já conseguiu recuperar US$ 4,67 milhões dos fundos roubados. Essa recuperação foi possível por meio de ações contra operadores de bots de front-running, que haviam extraído aproximadamente US$ 5,7 milhões em criptomoedas das pools da KyberSwap nas redes Polygon e Avalanche.

Apesar desses desenvolvimentos, a KyberSwap ainda não respondeu à última mensagem do hacker, indicando que podem estar aguardando a apresentação de uma nova proposta de tratado.

O hack, ocorrido em novembro, foi descrito pelo especialista em finanças descentralizadas Doug Colkitt como um “bug de dinheiro infinito”. O atacante executou um exploit de contrato inteligente complexo e cuidadosamente projetado em várias redes que implementam pools da KyberSwap.

Os fundos foram explorados não apenas da KyberSwap na Ethereum, mas também de redes incluindo Avalanche, Polygon e soluções de camada 2 (layer-2) como Arbitrum, Optimism e Base. Este impacto generalizado destaca a significância e a audácia do ataque.

A KyberSwap, que opera na Kyber Network, serve como um hub de liquidez baseado em blockchain que agrega liquidez em diferentes blockchains, permitindo a troca de tokens sem a necessidade de intermediários.