Hacker por trás do ataque ao KyberSwap em 2023 transfere US$ 2,5 milhões do Arbitrum para Ethereum

O cibercriminoso por trás do ataque ao KyberSwap em novembro de 2023 foi flagrado no dia 26 de fevereiro movimentando quase 2,5 milhões de dólares em criptomoedas.

#PeckShieldAlert #KyberSwap Exploiter-labeled address bridged ~800 $ETH (worth ~$2.5m) from #Arbitrum to #Ethereum pic.twitter.com/xTWO7lOLJY

— PeckShieldAlert (@PeckShieldAlert) February 26, 2024

Conforme publicação da PeckShield, uma empresa de análise de blockchain, no X, o hacker transferiu 798,8 Ether, avaliados em aproximadamente US$ 2,49 milhões, da rede Arbitrum para a blockchain do Ethereum. Além disso, o invasor movimentou US$ 826.500 em Dai, uma stablecoin, para outra carteira digital.

Entenda o ataque ao KyberSwap em 2023

O ataque ao KyberSwap, ocorrido em 23 de novembro de 2023, se destacou como um dos hacks mais significativos do ano no universo das Finanças Descentralizadas (DeFi).

Logo após o início do ataque, o KyberSwap alertou sua comunidade sobre um “incidente de segurança”, aconselhando os usuários a retirarem seus fundos. Relatos iniciais apontaram um prejuízo aproximado de US$ 46 milhões em ativos digitais, mas investigações posteriores ajustaram o valor para cerca de US$ 49 milhões.

O episódio ganhou ainda mais notoriedade quando o hacker, ainda não identificado, deixou uma mensagem na blockchain para a equipe do KyberSwap, indicando estar aberto a negociações após um período de descanso. Como resposta, o KyberSwap propôs uma recompensa de US$ 4,6 milhões ao hacker, em troca da devolução de 90% dos fundos subtraídos.

Contudo, a situação se complicou quando o hacker ameaçou postergar as negociações caso a equipe do KyberSwap persistisse em suas ameaças legais e mantivesse uma abordagem considerada “hostil”.

Ao alterar suas exigências, o hacker passou a reivindicar controle total sobre o KyberSwap e seus ativos. Isso incluía autoridade total e temporária sobre o KyberDAO, o mecanismo de governança do Kyber, juntamente com todos os documentos associados.

KyberSwap continua devolvendo dinheiro às vítimas

Em resposta a essas demandas, a equipe da KyberSwap decidiu lançar subsídios do tesouro para as vítimas do ataque. Em 2 de dezembro de 2023, a DEX anunciou subsídios para aqueles que sofreram perdas no ataque e que não haviam recuperado os fundos.

Treasury Grant Program Registration is now open for the following:

Type 1. Third Party Affected Users of DappOS, Pendle, Magpie & Equilibria
Type 2. Affected Users with Multisig/AA/Safe/Other Contract Affected Addresses
Type 3. Normal cases who missed the January 31 deadline https://t.co/NcOXlwq6PT

— Kyber Network (@KyberNetwork) February 19, 2024

Os subsídios do tesouro ainda estão sendo distribuídos. A DEX anunciou na última semana que o registro para o programa de subsídios do tesouro está agora aberto. Os contemplados são:

• Usuários do DappOS, Pendle, Magpie e Equilibria afetados por eventos de terceiros;
• Usuários com endereços afetados por Multisig/AA/Safe/Outros Contratos;
• e casos normais, atendendo aqueles que perderam o prazo de 31 de janeiro.

A KyberSwap enfrentou perdas expressivas após o ataque, sendo forçada a reduzir sua força de trabalho em 50% dentro de um mês após o incidente.

Leia mais:

• Projeto de lei quer extinguir a produção, circulação e uso do dinheiro em espécie
• IA está entre as maiores preocupações de CEOs de bancos, aponta estudo da KPMG
• Haddad pede apoio da Febraban para 8 projetos emperrados no Congresso – Saiba quais são