Hacker KyberSwap yêu cầu giao nộp tất cả tài sản của công ty, cả trên chuỗi và ngoài chuỗi, bao gồm cổ phiếu, vốn chủ sở hữu và token.
Hacker đằng sau vụ khai thác KyberSwap trị giá 46 triệu USD cuối cùng đã đưa ra các điều kiện để trả lại số tiền bị đánh cắp, trong đó bao gồm “quyền kiểm soát hoàn toàn” đối với công ty Kyber.
Update ngày 2/12:
Tối ngày 01/12, Kyber Network đã có những phản hồi đối với kẻ tấn công với những yêu cầu “vô căn cứ” của mình. Kyber Network tuyên bố dù KyberSwap là một dự án phi tập trung, người dùng khi tham gia thì phải hiểu được rủi ro, nhưng để chia sẻ với những người bị ảnh hưởng, dự án đã quyết định xuất ngân quỹ để bồi thường 100% cho người dùng lượng tiền USD tương ứng với giá trị tài sản bị mất ở thời điểm xảy ra vụ tấn công.
Kyber Network cũng từ chối đề nghị của hacker và hợp tác với giới chức để truy lùng kẻ chịu trách nhiệm hòng khôi phục lượng tiền bị đánh cắp.
Kyber Network hiện chỉ phối hợp giải quyết vụ việc với một đối tác duy nhất là Hiệp hội Blockchain Việt Nam (VBA).
Bài viết gốc:
Vào ngày 30 tháng 11, hacker KyberSwap đã gửi một tin nhắn tới công ty KyberNetwork rằng chúng yêu cầu quyền kiểm soát công ty, toàn quyền tạm thời và quyền sở hữu cơ chế quản trị, KyberDAO, tất cả các tài liệu liên quan đến công ty và tất cả tài sản của công ty Kyber.
Dưới đây là những yêu cầu cụ thể của kẻ tấn công:
- Hoàn toàn kiểm soát điều hành của Kyber (công ty)
- Quyền sở hữu và quyền điều hành toàn diện tạm thời đối với cơ chế quản trị (KyberDAO) để thực hiện các thay đổi về lập pháp. Địa chỉ ví hiện tại của tôi sẽ được sử dụng cho mục này.
- Mọi tài liệu và thông tin liên quan đến thành lập, cấu trúc, hoạt động, doanh thu, lợi nhuận, chi phí, tài sản, nghĩa vụ, nhà đầu tư, lương, vv.
- Chuyển giao mọi tài sản của Kyber (công ty), bao gồm cả tài sản trên chuỗi và ngoại chuỗi. Điều này bao gồm nhưng không giới hạn là cổ phần, sở hữu, token (KNC và không phải KNC), các đối tác, blog, trang web, máy chủ, mật khẩu, mã nguồn, kênh truyền thông xã hội, bất kỳ tài sản sáng tạo và trí tuệ nào của Kyber.
Nếu các yêu cầu của kẻ tấn công được đáp ứng, hacker sẽ thực hiện những điều sau:
- Ban lãnh đạo sẽ được trả tiền để khỏi công ty với một định giá hợp lý.
- Nhân viên, dưới chế độ mới, sẽ được tăng gấp đôi mức lương hiện tại. Những nhân viên không muốn ở lại sẽ được hỗ trợ với một gói trợ cấp và quyền lợi đầy đủ trong vòng 12 tháng, cùng sự giúp đỡ trong việc tìm kiếm nghề nghiệp mới.
- Dưới sự quản lý mới, Kyber sẽ trải qua một sự đổi mới hoàn toàn. Dự án sẽ không còn là sàn DEX, mà thay vào đó, là một dự án hoàn toàn mới.
- Người cung cấp thanh khoản sẽ nhận được một hoàn trả cho hoạt động tạo thanh khoản. Khoản hoàn trả sẽ là 50% của số thiệt hại mà họ đã gặp phải.
Hacker giải thích rằng đây là ưu đãi tốt nhất và duy nhất của họ. Theo đó, nhóm Kyber phải đáp ứng các yêu cầu trước ngày 10 tháng 12. Nếu không, “giao kèo sẽ không thành công”. Hacker này cũng đe dọa rằng cũng sẽ vô hiệu nếu bất kỳ bên liên quan nào liên hệ với họ về các giao dịch tấn công mà họ thực hiện trên Kyber.
Đáp lại những yêu cầu “điên rồ” đó, Victor Trần, CEO Kyber Network ngay lặp tức đáp trả rằng họ sẽ có phản hồi cho yêu cầu trên:
Trước đó, sáng ngày 23/11, Kyber Nework đã xác nhận về vụ việc KyberSwap đã bị tấn công và yêu cầu người dùng rút toàn bộ tiền để đề phòng các lỗ hổng tiềm tàng khác. Sác sản phẩm của Kyber Network đang có mức TVL 86 triệu USD đã giảm về còn 26 triệu USD ở thời điểm viết bài, khi người dùng ồ ạt rút tiền.
Hãy tiếp tục theo dõi Coin Moi để được cập nhật những tin tức mới nhất trong thị trường nhé!
