Der zwielichtige Hacker, der hinter dem massiven 48-Millionen-Dollar-Abfluss des dezentralen Finanzmarktanbieters KyberSwap in der vergangenen Woche steckt, hat endlich seine Forderungen aufgelistet: nichts Geringeres als die vollständige Kontrolle über das Unternehmen, für immer.
Die Angreifer, die sich nun offenbar den Spitznamen „Kyber Director“ zugelegt haben, schrieben einen offenen Brief auf der Kette, der am Donnerstag über eine Ethereum-Transaktion verschickt wurde und in dem sie die Führung von Kyber aufforderten, ihnen die Schlüssel zu dem Unternehmen mit mehr als 100 Mitarbeitern auszuhändigen.
Zu den besonderen Forderungen des Hackers gehören: die Übergabe der vollständigen Kontrolle über Kyber Network, dem Unternehmen hinter KyberSwap; volle („vorübergehende“) Autorität über die DAO des Unternehmens; Zugang zu allen internen Unternehmensdokumenten, die sich auf die Struktur, Einnahmen, Operationen, Ausgaben, Gehälter, Investoren, Vermögenswerte und Verbindlichkeiten von Kyber beziehen; und die Einziehung aller Vermögenswerte, die sich unter der Kontrolle des Unternehmens befinden, angefangen von Token, Aktien und Eigenkapital bis hin zu kreativem und geistigem Eigentum in Form von Social-Media-Kanälen, Blogs und Websites.
Im Gegenzug für dieses Lösegeld hat der Hacker versprochen, Kybers neuer, wohlwollender Herrscher zu werden und das Unternehmen in eine neue Zukunft zu führen. In diesem neuen Regime würden die Führungskräfte des Unternehmens außerhalb der Schlossmauern verbannt, um Platz für ein neues Zeitalter zu machen. Sie würden, so der Hacker, zu einem „fairen Preis“ aus dem Unternehmen herausgekauft werden.
„Wir wünschen Ihnen alles Gute für Ihre zukünftigen Unternehmungen“, schrieb der Hacker. „Sie haben nichts falsch gemacht….. Einfach nur Pech gehabt. „
keine andere Branche auf diesem Planeten ist so unterhaltsam https://t.co/PzymxmE8mU
– nic carter (@nic__carter) November 30, 2023
Die derzeitigen nicht leitenden Angestellten sollen nicht nur übernommen, sondern auch ihre Gehälter verdoppelt werden.
„Es ist verständlich, dass viele Angestellte trotzdem gehen wollen“, schrieb der Ausbeuter über die zu erwartenden Auswirkungen ihrer Ernennung zum Alleinherrscher von Kyber. „Die Mitarbeiter, die nicht bleiben wollen, erhalten eine 12-monatige Abfindung mit vollen Leistungen und Unterstützung bei der Suche nach einer neuen Karriere, ohne Fragen zu stellen.“
Kyber Network hat laut LinkedIn derzeit mindestens 117 Mitarbeiter, von Datenwissenschaftlern und Ingenieuren bis hin zu Grafikdesignern, Marketingspezialisten und Büroangestellten. Das Unternehmen hat seinen Sitz auf den Britischen Jungferninseln.
Was die Inhaber von Kyber Network-Token und die Investoren betrifft, so können sie sich laut dem Hacker nur freuen.
„Nach diesem Vertrag werden Ihre Token nicht mehr wertlos sein“, erklärte „Kyber Director“. „Ist das nicht süß genug? Ich werde noch weiter gehen: Unter meiner Leitung wird Kyber eine komplette Umgestaltung erfahren. Es wird nicht mehr der 7. beliebteste DEX sein, sondern ein völlig neues kryptographisches Projekt.
Auch wenn das Management von Kyber nicht geneigt ist, sein Unternehmen an die anonyme Person zu übergeben, die es als Geisel genommen hat, befindet es sich in einer besonders schwierigen Lage.
Das KyberSwap-Protokoll hat laut DefiLlama derzeit nur einen Gesamtwert von 7,17 Millionen Dollar. Vor dem Hack in der vergangenen Woche und der darauf folgenden Empfehlung des Unternehmens, dass die Nutzer ihre Gelder von der verwundbaren Plattform abziehen sollten, lag dieser Wert bei 86 Millionen Dollar.
Laut dem heutigen Schreiben hat die Unternehmensleitung bis zum 10. Dezember Zeit, das Angebot des Hackers anzunehmen. Danach ist „der Vertrag hinfällig“. Sollte sich eine Regierungsbehörde mit dem Hacker in Verbindung setzen, wird der Vertrag ebenfalls hinfällig, und kein Kyber-Mitarbeiter oder -Manager wird etwas von den gestohlenen Geldern erhalten, heißt es in dem Schreiben.
TCN hat sich sowohl an Kyber Network als auch an den Hacker gewandt, um sich über den Stand der Verhandlungen zu erkundigen, hat aber von keiner der beiden Parteien eine unmittelbare Antwort erhalten.
Die Hacker beendeten ihren Lösegeldbrief mit einer etwas heiteren Note, indem sie betonten, dass sie nicht wollen, dass Kyber untergeht, und dass sie dessen Status als langjähriges DeFi-Projekt respektieren.
In der Zwischenzeit können sie auf Telegram unter der Adresse @Kyber_Director.
erreicht werden.
