La proposition audacieuse de KyberSwap
Dans le monde dynamique de la finance décentralisée (DeFi), KyberSwap a récemment subi un revers majeur. Le 22 novembre, cette plateforme d’échange décentralisée a été victime d’un piratage massif, entraînant la perte de près de 46 millions de dollars.
Face à cette situation critique, KyberSwap a adopté une approche non conventionnelle : offrir une récompense de 10 % au pirate, soit environ 4,6 millions de dollars, pour le retour de 90 % des fonds volés. Cette offre audacieuse a été formulée après que le pirate ait laissé entendre, dans un message on-chain, qu’il était ouvert à la négociation.
La proposition de KyberSwap est un acte désespéré mais calculé pour récupérer les actifs volés. La plateforme a fixé une échéance stricte pour cette négociation, exigeant la restitution des fonds d’ici 6 heures UTC le 25 novembre.
Dans leur communication, les responsables de KyberSwap ont clairement fait savoir qu’ils respectaient les compétences techniques du pirate. Ils ont bien évidemment souligné l’importance de résoudre rapidement cette crise pour tous les utilisateurs concernés.
Analyse et réponse au piratage
L’ampleur du vol chez KyberSwap est remarquable, s’étendant sur plusieurs blockchains. Le pirate a dérobé des montants substantiels, y compris :
- Environ 20 millions de dollars en Wrapped Ether, (wETH)
- 7 millions en Wrapped Ether stackés sur Lido DAO (wstETH)
- 4 millions en jetons Arbitrum (ARB)
Après avoir dissimulé les fonds volés, il a suggéré sa disponibilité à négocier. Suite à cela, l’équipe de KyberSwap a répondu avec sa proposition de prime, reconnaissant explicitement les capacités du pirate tout en mettant en avant une offre de règlement.
Doug Colkitt, fondateur d’Ambient Exchange, a fourni une analyse détaillée du piratage, suggérant que l’attaquant a utilisé une faille « d’argent infini ». Cela lui a permis de drainer les fonds de manière répétée sur plusieurs réseaux. Cela implique une complexité et une sophistication technique élevées de la part du pirate.
La situation actuelle entre KyberSwap et le pirate informatique marque un tournant dans la gestion des crises dans l’espace DeFi. Cette négociation directe, bien que risquée, montre une tentative créative de récupérer les fonds volés tout en soulignant l’importance de renforcer la sécurité et les protocoles dans les plateformes DeFi.
Nous avions observé une stratégie similaire lors du hacking de Stars Arena, la plateforme de SocialFi sur Avalanche. L’issue de cette négociation pourrait établir un précédent dans la manière dont les plateformes DeFi réagissent et gèrent les incidents de sécurité majeurs à l’avenir.
