Dalam ultimatum yang belum pernah terjadi sebelumnya, para peretas di balik serangan KyberSwap November bersikeras untuk mengambil kendali penuh atas proyek, termasuk penyitaan aset, file, dan kontrol tata kelola.
Para peretas yang bertanggung jawab atas pencurian KyberSwap senilai $ 48 juta telah meningkatkan tuntutan mereka dan sekarang mencari kontrol eksekutif penuh atas pertukaran terdesentralisasi (DEX).
Para peretas mengungkapkan persyaratan yang diperbarui dalam pesan on-chain yang dikirim pada 30 November.
Mereka sebelumnya menyatakan kesediaan mereka untuk menegosiasikan hadiah, tetapi mengeluh tentang menerima ancaman dari tim eksekutif KyberSwap pada 28 November dan kurangnya kebaikan secara umum.
Pengambilalihan Lengkap
Tuntutan terbaru peretas termasuk kontrol penuh atas KyberSwap dan kepemilikan sementara dan penuh atas mekanisme tata kelola platform, KyberDAO. Selain itu, mereka meminta semua dokumen yang terkait dengan struktur perusahaan, laba, pendapatan, aset, kewajiban, dan gaji karyawan. Para penyerang juga bersikeras menerima semua aset KyberSwap, baik on-chain maupun off-chain.
Sebagai imbalannya, para peretas berjanji untuk membeli saham eksekutif perusahaan dengan “penilaian wajar” dan berjanji untuk menggandakan gaji karyawan yang memilih untuk tinggal setelah akuisisi. Mereka yang memilih untuk pergi akan menerima pesangon 12 bulan.
Pesan itu juga menguraikan rencana untuk memberikan proyek Kyber “perubahan total” yang bertujuan untuk meningkatkan nilai tokennya, yang saat ini dianggap “tidak berharga” oleh para peretas. Penyedia likuiditas (LP) yang terkena dampak serangan itu berjanji untuk menerima potongan harga sebesar 50% dari kerugian pembuatan pasar mereka baru-baru ini.
Para peretas telah menetapkan tenggat waktu bagi tim KyberSwap untuk memenuhi persyaratan ini pada 10 Desember atau penawaran tersebut tidak valid. Selain itu, setiap kontak proxy mengenai peretas yang berdagang di KyberSwap akan membatalkan “perjanjian” yang diusulkan.
Langkah peretas yang belum pernah terjadi sebelumnya telah menyebabkan alarm dan kecurigaan di komunitas crypto. Ini juga menghidupkan kembali perdebatan seputar keamanan protokol terdesentralisasi dan bagaimana memperbaikinya.
KyberSwap belum menanggapi
Tim kepemimpinan DEX belum secara terbuka menanggapi berita terbaru dari para peretas.
KyberSwap awalnya datang dengan protokol hadiah yang menyarankan peretas untuk mengembalikan 90% dari dana curian dan menyimpan 10% sisanya. Namun, karena peretas tidak segera mematuhi, KyberSwap mengancam akan mengambil tindakan hukum dan mengklaim memiliki jejak digital penyerang untuk dilacak.
DEX juga mengumumkan program hadiah publik untuk mendorong penyediaan informasi untuk menangkap peretas dan memulihkan dana pengguna.
KyberSwap telah berhasil memulihkan $4,67 juta dari $46 juta yang dicuri, dikaitkan dengan tindakan operator bot yang berjalan di depan di jaringan Polygon dan Avalanche.
Digambarkan sebagai “kesalahan uang tak terbatas” oleh pakar keuangan terdesentralisasi Doug Colkitt, kerentanan tersebut adalah kerentanan kontrak pintar yang kompleks di berbagai jaringan, termasuk Avalanche, Polygon, Ethereum, Arbitrum, Optimism, dan Base.