Kyber Exploiter exige le contrôle total des actifs suite à une faille de sécurité de près de 50 millions de dollars
Points clés à retenir : Le pirate informatique du réseau Kyber fait pression pour obtenir un contrôle absolu sur les fonctions exécutives du réseau.
La demande s'étend à la remise de tous les documents et informations liés à KyberSwap
faisant allusion à une éventuelle négociation pour ce qu'ils appellent un « traité potentiel ». Cet incident fait suite à un exploit de KyberSwap d'une valeur de 47 millions de dollars, le pirate informatique publiant un message sur le réseau exprimant sa volonté d'engager des discussions.
Le 30 novembre, le pirate informatique de KyberSwap a envoyé un message en chaîne décrivant ses demandes à toutes les parties concernées. Le pirate informatique, s'identifiant comme le « directeur de Kyber », cherche à contrôler l'entreprise, à obtenir la pleine autorité temporaire et à devenir propriétaire de son mécanisme de gouvernance, le KyberDAO. De plus, le pirate informatique exige l'accès à tous les documents liés à l'entreprise et le contrôle de tous les actifs Kyber.
Le hacker prétend avoir tendu un rameau d'olivier pour négocier, mais il a surtout reçu des menaces et de l'hostilité de la part de l'équipe dirigeante. En réponse, le pirate informatique a préparé une déclaration concernant le traité potentiel, dont la publication est prévue le 30 novembre à midi UTC.
Dans un précédent message en chaîne après l'exploit initial du 23 novembre, le pirate informatique a mentionné que les négociations commenceraient une fois qu'ils seraient complètement reposés.
Les exigences incluent un contrôle exécutif complet sur Kyber et une autorité totale sur KyberDAO.
Le hacker s'est même engagé à doubler les salaires des employés sous le nouveau régime et a assuré une indemnité de départ de 12 mois avec tous les avantages sociaux pour ceux qui choisiraient de partir. De plus, le hacker a promis une refonte complète de Kyber, le transformant en un tout nouveau projet cryptographique.
Le pirate informatique a mis en garde contre l'implication des autorités de l'une des 206 souverainetés et a fourni un identifiant Telegram pour un dialogue potentiel. KyberSwap a initialement proposé un accord de prime, offrant au pirate informatique 90% des fonds de tous les exploits, mais des poursuites judiciaires se profilaient lorsque la conformité immédiate n'a pas eu lieu.
L'équipe de KyberSwap a réussi à récupérer 4,67 millions de dollars grâce à l'exploit du 26 novembre en extrayant des fonds auprès des opérateurs de robots leaders.
Le total des fonds exploités a atteint environ 54,7 millions de dollars, ce qui constitue un revers important pour la plateforme de crypto-monnaie.
Alors que Kyber Network est aux prises avec les conséquences de cette faille de sécurité, la communauté des cryptomonnaies surveille de près l'issue des négociations et la transformation potentielle promise par le hacker. L'incident met en évidence les défis et les risques persistants auxquels sont confrontés les échanges décentralisés, soulignant la nécessité de mesures de sécurité robustes et de réponses rapides pour atténuer l'impact de tels exploits.
