Pelaku peretasan terhadap pertukaran terdesentralisasi (DEX) KyberSwap terlihat memindahkan jutaan aset digital dari satu blockchain ke blockchain lainnya.
Pada 26 Februari, perusahaan analitik blockchain PeckShield mengunggah pergerakan dari alamat dompet pelaku peretasan KyberSwap. Menurut data blockchain, peretas tersebut memindahkan 798,8 Ether (ETH), senilai hampir $2,5 juta, dari Arbitrum ke jaringan Ethereum.
Di samping $2,5 juta tersebut, peretas juga memindahkan hampir satu juta dolar dalam stablecoin. Dompet yang terhubung dengan pelaku peretasan mentransfer $826.500 dari stablecoin Dai (DAI) ke dompet lainnya.
Serangan KyberSwap merupakan salah satu peretasan terbesar pada tahun 2023. Pada 23 November, DEX tersebut memberi tahu komunitasnya bahwa mereka mengalami "insiden keamanan" dan menyarankan pengguna untuk menarik dana mereka. Awalnya, ditemukan bahwa sekitar $46 juta aset digital telah dicuri selama peretasan. Namun, kemudian terungkap bahwa total kerugian hampir mencapai $49 juta.
Peretas juga meninggalkan pesan di rantai kepada tim KyberSwap pada hari itu, mengatakan bahwa negosiasi akan dimulai ketika dia "benar-benar istirahat." Sebagai tanggapan, tim KyberSwap menawarkan hadiah sebesar $4,6 juta kepada peretas sebagai imbalan atas pengembalian 90% dana yang dicuri.
Namun, negosiasi hadiah tersebut berubah menjadi buruk ketika peretas mulai mengekspresikan ketidakpuasan terhadap pendekatan KyberSwap. Pada 29 November, peretas mengunggah pesan di rantai yang mengancam tim untuk menunda negosiasi lebih lanjut jika tim KyberSwap terus mengancam tindakan hukum dan apa yang peretas sebut sebagai ketidakramahan.
Terkait: Peretas KyberSwap terkait dengan pergerakan token HXA senilai $50 juta
Pada akhirnya, peretas melakukan hal yang tak terduga, menginginkan kendali total atas perusahaan KyberSwap dan semua asetnya. Peretas juga menuntut otoritas dan kepemilikan penuh sementara atas KyberDAO, yang berfungsi sebagai mekanisme pengaturan Kyber dan semua dokumen terkait Kyber. Peretas memberi perusahaan waktu hingga 10 Desember 2023 untuk memutuskan sebelum "perjanjian batal."
Menyusul tuntutan peretas, tim KyberSwap memutuskan untuk meluncurkan hibah keuangan untuk para korban peretasan. Pada 2 Desember 2023, tim tersebut mengumumkan bahwa mereka akan memberikan hibah kepada mereka yang kehilangan dana dalam peretasan dan belum pulih. Peretasan juga sangat mempengaruhi perusahaan tersebut, yang memangkas separuh tenaga kerjanya sebulan setelah peretasan.
Majalah: Rahasia miliaran dolar DeFi: Insiders yang bertanggung jawab atas peretasan
