Kyberswap Hứa Thưởng Bug Bounty 10 Nếu Hacker Hoàn Trả Tiền

Duy Hạnh

Đội ngũ KyberSwap đã treo thưởng 10% giá trị vụ hack cho kẻ tấn công sau khi được người này gửi thông điệp nói sẵn sàng đàm phán để trả tiền.

KyberSwap hứa thưởng bug bounty 10% nếu hacker hoàn trả tiền. Ảnh: Kyber Network

Như Coincuatui đã đưa tin vào ngày 23/11/2023, sàn DEX KyberSwap đã bị tấn công thông qua hình thức flash loan gây thiệt hại 47 triệu USD. Hacker đã nhắm vào các pool thanh khoản Elastic của KyberSwap, qua đó cướp đi tài sản trên nhiều blockchain được KyberSwap hỗ trợ mở pool thanh khoản, gồm Ethereum, Arbitrum, Optimism, Base, Polygon,...

Chưa dừng lại ở đó, cộng đồng còn chỉ ra “độ ngông” của hacker khi vừa thực hiện các giao dịch rút tiền, vừa để lại chỉ dẫn mô tả hành động của mình. Thậm chí, hắn còn gửi thông điệp on-chain đến đội ngũ Kyber, tuyên bố sẵn sàng thương lượng để trả lại tiền, nhưng phải chờ “đến khi nghỉ ngơi đầy đủ xong”.

Tuy nhiên, đã hơn 1 ngày trôi qua kể từ vụ hack mà kẻ tấn công không gửi thêm thông điệp gì. Cộng đồng tiền mã hóa thì phát hiện hacker đã gửi 1.000 ETH đến một địa chỉ ví từng nhận tiền từ vụ hack Indexed Finance năm 2020, cho thấy cả hai có thể có mối liên hệ với nhau.

After swapping the funds to ETH, the hacker sent 1000 ETH to an address that had received funds from the @ndxfi Indexed Finance exploit, 0x84E.

Follow the KyberSwap Exploiter on Arkham:https://t.co/v7yVThJfDX
— Arkham (@ArkhamIntel) November 23, 2023

Đến trưa ngày 24/11/2023, đội ngũ KyberSwap đã trực tiếp phản hồi kẻ tấn công, nội dung trong đó bao gồm treo thưởng 10% giá trị vụ hack, tương đương khoảng 4,7 triệu USD. Đồng sáng lập KyberSwap Victor Tran đề nghị hacker hoàn trả lại 90% số tiền vụ hack về địa chỉ ví được chỉ định trong tin nhắn trước 01:00 PM ngày 25/11/2023 theo giờ Việt Nam.

Theo dữ liệu từ DefiLlama, sau tin tức vụ hack được xác nhận, TVL của các sản phẩm DeFi KyberSwap đã giảm về còn 27 triệu USD từ mốc 87 triệu USD ban đầu. Hiện tại, con số này vẫn tiếp tục "đổ dốc" khi chỉ còn 7,64 triệu USD.

Biến động TVL của KyberSwap . Ảnh chụp lúc 05:57 PM ngày 24/11/2023 trên DefiLlama