KyberSwap hoàn trả 48 triệu USD cho người dùng, hacker bị truy tố tại Mỹ

KyberSwap hoàn tất bồi thường cho người dùng sau vụ hack
Ngày 03/02/2024, KyberSwap thông báo đã hoàn tất việc bồi thường số tiền bị đánh cắp cho người dùng và các bên bị ảnh hưởng trong vụ hack xảy ra vào tháng 11/2023.
Đây là một cột mốc quan trọng đánh dấu sự cam kết của dự án trong việc bảo vệ tài sản của cộng đồng, đồng thời khép lại một trong những vụ hack DeFi lớn nhất trong năm 2023.
Hệ thống Treasury Grant Program đã được triển khai từ ngày 01/02/2024, cho phép 1,371 người dùng nhận lại tài sản bị mất tùy theo phương án mà họ lựa chọn.
Theo thông báo từ Kyber Network, quá trình vesting kéo dài một năm đã chính thức hoàn thành, và tất cả các khoản hoàn trả đã được xử lý đầy đủ. Điều này khẳng định cam kết của dự án trong việc duy trì sự minh bạch, tin cậy và trách nhiệm trong hệ sinh thái DeFi.
Trước đó, vào tháng 11/2023, KyberSwap đã bị tin tặc tấn công và đánh cắp hơn 48 triệu USD, gây chấn động thị trường DeFi. Vụ hack này ảnh hưởng trực tiếp đến các bể thanh khoản (liquidity pool) trên nhiều blockchain, bao gồm Ethereum, Arbitrum, Optimism, Polygon và Base.

Theo các chuyên gia bảo mật, hacker đã sử dụng một lỗ hổng toán học phức tạp trong hợp đồng thông minh để thực hiện một cuộc tấn công bằng flash loan.
Điều này giúp kẻ tấn công tạo ra thanh khoản giả, đánh lừa hợp đồng thông minh về lượng tài sản thực tế trong pool, từ đó rút cạn tài sản khỏi hệ thống.
Sự cố này không chỉ gây tổn thất lớn cho Kyber Network, mà còn làm lung lay niềm tin vào bảo mật của các nền tảng DeFi. Đây được xem là một trong những vụ hack DeFi lớn nhất năm 2023, cùng với các vụ tấn công vào Euler Finance, Multichain và Curve.
Mỹ truy tố kẻ đứng sau vụ hack KyberSwap
Ngày 03/02/2025, Bộ Tư pháp Hoa Kỳ (DOJ) đã công bố cáo trạng đối với Andean Medjedovic, một công dân Canada, với các cáo buộc liên quan đến hành vi đánh cắp khoảng 65 triệu USD tiền điện tử từ hai giao thức tài chính phi tập trung (DeFi) là KyberSwap và Indexed Finance.
Theo thông tin từ Văn phòng Công tố Quận Đông New York, Medjedovic bị truy tố với các tội danh lừa đảo qua đường dây, tấn công máy tính và cố gắng tống tiền. Hiện kẻ tấn công vẫn đang lẩn trốn.
Ngoài hành vi đánh cắp tài sản số, Bộ Tư pháp Hoa Kỳ cũng cáo buộc Medjedovic đã thực hiện các giao dịch phức tạp nhằm rửa tiền, che giấu nguồn gốc của số tiền bất hợp pháp. Hơn nữa, hắn còn bị cáo buộc cố gắng tống tiền các nền tảng DeFi, đe dọa sẽ tiết lộ thêm lỗ hổng bảo mật nếu không được trả tiền chuộc.
Bị cáo đã nhắm mục tiêu vào các nền tảng tài chính phi tập trung và đánh cắp hàng triệu USD từ các nhà đầu tư bằng cách khai thác các lỗ hổng bảo mật. Vụ án này nhấn mạnh cam kết của chúng tôi trong việc truy tố những kẻ lợi dụng công nghệ blockchain để trục lợi bất chính.
Bộ Tư pháp Hoa Kỳ cũng cho biết vụ điều tra có sự phối hợp từ nhiều cơ quan, bao gồm Cục Điều tra Liên bang (FBI) và Cơ quan Mật vụ Hoa Kỳ, nhằm theo dõi dòng tiền và xác định hành vi của Medjedovic.
Hiện tại, Bộ Tư pháp Hoa Kỳ đang tiếp tục điều tra và kêu gọi bất kỳ ai có thông tin về nơi ở của Medjedovic liên hệ với cơ quan chức năng.
Cựu CEO Kyberswap xây dựng sản phẩm mới
Sau ba năm rời khỏi vai trò điều hành tại Kyber Network, Lợi Lưu vừa tuyên bố quay trở lại với hệ sinh thái blockchain để trực tiếp xây dựng các sản phẩm và giao thức mới dưới thương hiệu Caliber, venture studio mà anh đã thành lập vào năm 2023.
Quyết định này được đưa ra trong bối cảnh thị trường crypto phục hồi mạnh mẽ và DeFi vẫn còn nhiều tiềm năng phát triển.
Lợi Lưu chia sẻ rằng việc rời khỏi Kyber vào năm 2021 là một quyết định cần thiết để công ty có thể trưởng thành hơn dưới sự lãnh đạo của Victor Trần, đồng sáng lập kiêm CEO hiện tại.
Tuy nhiên, sau một thời gian tham gia vào lĩnh vực đầu tư và hỗ trợ startup trong hệ sinh thái Caliber, anh nhận ra rằng niềm đam mê thực sự vẫn là xây dựng sản phẩm, trực tiếp đổi mới và tương tác với cộng đồng người dùng.
Dự án đầu tiên trong kế hoạch mới của Caliber sẽ là một nền tảng DeFi, dự kiến được công bố trong thời gian tới.
Lợi Lưu khẳng định rằng DeFi vẫn là ứng dụng mạnh mẽ nhất của blockchain, không chỉ giải quyết nhiều vấn đề thực tế mà còn có tiềm năng định hình hệ thống tài chính tương lai.
Trong khi tập trung vào dự án mới, Caliber vẫn sẽ tiếp tục hỗ trợ các founder, đặc biệt là những startup có tiềm năng xây dựng các sản phẩm đột phá trong lĩnh vực crypto.