kyberswap

据 CBC News 报道，21 岁的加拿大籍加密逃犯 Andean Medjedovic 涉嫌通过黑客手段从 Indexed Finance 和 KyberSwap 两个平台窃取共计 6500 万美元资产。Medjedovic 曾于 2024 年 8 月在塞尔维亚贝尔格莱德被捕，但在塞尔维亚法院拒绝荷兰的引渡请求后被释放。美国司法部文件显示，他可能已逃往波斯尼亚，目前下落不明。Medjedovic 曾利用其数学和编程天赋在 18 岁时攻击 Indexed Finance 获利 1650 万美元，随后在 2023 年对 KyberSwap 实施攻击并获利 4800 万美元。Medjedovic 曾使用虚假的斯洛伐克护照并在巴西、迪拜、西班牙等多国流窜，美司法部指控其利用 Tornado Cash 等混币器进行洗钱。

ChainCatcher 메시지, Kyber Network가 소셜 플랫폼에서 발표했습니다. KyberSwap이 Sonic으로 확장되고 있으며, 현재 KyberSwap 집계기와 지정가 주문이 배포되었습니다.

ChainCatcher 메시지에 따르면, 공식 소식으로 KyberSwap이 이더리움 생태계의 원클릭 발행 플랫폼 Ethervista의 유동성 풀을 통합하였습니다.

ChainCatcher 메시지에 따르면, 크로스 체인 DEX 프로젝트 Kyber Network 공식은 KyberSwap이 DEX 집합기라고 밝혔습니다. 따라서 "새 체인" 발표는 그 집합기가 곧 또는 이미 완료된 새 체인 배포를 의미합니다.Kyber Network는 더 명확하게 하기 위해 문구를 업데이트할 것입니다. KyberSwap은 2024년에 3개의 새 체인에 배포되었습니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 KyberSwap 공격자가 표시한 주소 0xf255...ffc93가 약 2460개의 ETH(약 990만 달러 가치)를 새로운 주소 0xDb14...ACA8로 전송했습니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 KyberSwap 공격자가 표시한 주소 0x37F2...0ac6이 약 329.6 ETH(약 127만 달러 가치)를 KyberSwap 공격자가 표시한 주소 0xf255...fC93으로 전송했습니다. 주소 0xf255...fC93은 Binance에서 0.126 ETH를 받았습니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 KyberSwap 공격자의 주소가 1200 ETH(가치 470만 달러)를 KyberSwap 공격자 관련 주소 0xE69E...A48F6으로 전송했습니다.

ChainCatcher 메시지, KyberSwap은 트위터에서 3월 8일에 Aurora 네트워크에 대한 지원을 중단할 예정이라고 밝혔습니다.

ChainCatcher 메시지, Cyvers Alerts 모니터링에 따르면, KyberSwap 공격자가 46.4 ETH(약 17만 달러)를 크로스 체인으로 이동하여 Tornado Cash로 전송했습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 KyberSwap 공격자로 표시된 주소가 약 800 ETH(약 250만 달러 가치)를 Arbitrum에서 이더리움으로 브릿지했습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 KyberSwap 공격자 주소가 Aave에서 1,711,236 USDC를 인출하고 이를 719.6 ETH로 교환했습니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 KyberSwap 공격자 주소가 다시 400개의 cbETH(약 98.89만 달러)를 0x9760으로 시작하는 주소로 전송하고 Uniswap에 유동성을 추가했습니다.오늘 이른 시간에 KyberSwap 공격자 주소는 약 115개의 cbETH(가치 약 28.7만 달러)를 0x9760으로 시작하는 주소로 전송하고 Uniswap에 유동성을 추가했습니다.

ChainCatcher 메시지에 따르면, PeckShieldAlert 모니터링에 의해 KyberSwap 공격자의 주소가 약 115개의 cbETH(약 28.7만 달러 가치)를 0x9760...65B3 주소로 전송하고 Uniswap에 유동성을 추가했습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 데이터 모니터링 결과 KyberSwap 공격자의 주소가 2600 ETH(약 600만 달러 가치)를 TornadoCash로 전송했습니다.

ChainCatcher 메시지에 따르면, Etherscan 데이터에 의하면, 1시간 전 "KyberSwap Exploiter 8"로 표시된 ETH EOA 주소(0x4Ea로 시작)가 4번에 걸쳐 400개의 ETH를 Tornado Cash로 전송했습니다. 해당 주소는 현재 2,656개의 ETH(약 600만 달러)를 보유하고 있습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 KyberSwap 공격자의 주소가 3000개의 WETH(670만 달러)를 0xD3a7로 시작하는 새로운 주소로 전송했습니다.

ChainCatcher 메시지에 따르면, Kyber Network는 X 플랫폼에 게시하여 11월 22일 Kyber Swap Elastic 사건이 발생했으며, 이 사건으로 인해 취약점을 악용한 자가 Kyber Swap Elastic 유동성 풀에서 약 4880만 달러의 사용자 자금을 인출했다고 밝혔습니다.현재 Kyber Network는 Kyber Swap Treasury를 통해 각 사용자(취약점으로 인해 자금을 잃고 아직 회수하지 못한 사용자)에게 보상금을 지급할 계획이며, 금액은 이 자금이 각자의 유동성 풀에서 유출될 때의 달러 가치까지 최대한 지급될 수 있습니다. Kyber는 위의 제안에 대한 자금 보조 세부 사항을 마련 중이며, 향후 2주 내에 더 많은 세부 사항을 발표할 것이라고 전했습니다.

ChainCatcher 메시지, KyberSwap 공격자가 제시한 화해 조건에 대해 Kyber Network 공동 창립자이자 CEO인 Victor Tran은 소셜 미디어에서 다음과 같이 응답했습니다: "누구보다도 우리는 Kyber의 사용자에 대해 걱정합니다. 여러분(사용자)은 최고의 대우를 받을 자격이 있습니다. 내일 Kyber Network 공식 트위터에 관련 성명이 발표될 것입니다."이전 소식에 따르면, KyberSwap 공격자는 오늘 체인에서 최신 메시지를 발표하며 Kyber 회사에 대한 완전한 실행 통제권, KyberDAO의 거버넌스 메커니즘을 임시로 완전히 장악하여 입법 변경을 시행할 수 있는 권한, 그리고 회사/프로토콜과 관련된 모든 문서 및 정보를 제출할 것을 요구하는 일련의 화해 조건을 제시했습니다. 또한 Kyber 회사에 모든 온체인 및 오프체인 자산을 제출할 것을 요구했습니다.

ChainCatcher 메시지, KyberSwap 공격자가 체인에서 최신 메시지를 게시하며 Kyber 회사에 대한 완전한 실행 통제권, KyberDAO의 거버넌스 메커니즘을 임시로 완전히 장악하여 입법 변경을 시행할 수 있는 권한, 그리고 회사/프로토콜과 관련된 모든 문서 및 정보의 제출을 요구하는 일련의 화해 조건을 제시했습니다. 또한 Kyber 회사에 모든 온체인 및 오프체인 자산을 제출할 것을 요구했습니다.공격자는 요구 사항이 충족되면 회사 임원, 직원, 토큰 보유자 및 투자자에 대한 일련의 보상 조치를 시행할 것이라고 약속했습니다. 여기에는 임원에게 공정한 평가의 매수를 제공하고, 직원 급여를 두 배로 늘리며, 남기를 원하지 않는 직원에게 12개월의 퇴직금과 포괄적인 복지를 제공하고, 투자자 토큰의 가치를 보장하는 것이 포함됩니다.공격자는 12월 10일 이전에 요구 사항이 충족되지 않거나 어떤 주권 국가의 대리인으로부터 연락을 받을 경우 화해 계약이 파기될 것이라고 강조했습니다.

ChainCatcher 메시지에 따르면, KyberSwap 공격자는 체인상에서 KyberSwap 경영진, 직원, 토큰 보유자 및 유동성 제공자에게 협상할 의사가 있다고 전했습니다. 이전에 받은 팀의 응답에 대해 공격자는 대부분의 응답이 위협적이고 불친절했다고 주장했습니다. 그럼에도 불구하고 그는 가능한 합의안에 대한 성명을 발표할 준비가 되어 있다고 밝혔으며, UTC 시간으로 11월 30일 정오에 발표할 계획입니다.또한, 공격자는 계속해서 적대적인 대우를 받을 경우 일정을 변경할 것이라고 제안했습니다. 다른 상황이 없다면, 11월 30일 예정대로 진행될 것입니다.이전 소식에 따르면, KyberSwap은 11월 23일 공격을 받아 4,830만 달러의 손실을 입었습니다. 11월 24일, KyberSwap 팀은 체인상에서 해커에게 협상 메시지를 전하며 해커가 탈취한 자금의 10%를 남길 수 있다고 밝혔습니다. 11월 26일, KyberSwap 해커는 약 467만 달러의 자금과 361,876개의 USDC.e를 반환했습니다.