- Transit Swap хакері қаражаттың көп бөлігін компанияға қайтарды.
- Белгілі қауіпсіздік фирмалары командаға шабуылдаушының IP мекенжайын анықтауға көмектесті.
- Топ ұрланған қаражаттың қалған бөлігін қайтаруға тырысуда.
Бұл жерде жұмыс бітпейді
Кез келген экожүйе қаншалықты қауіпсіз болса да, хакерлер желіні пайдалану үшін үнемі шағын саңылау іздейді. Жақында шабуылдаушы транзиттік свопты 28.9 миллион АҚШ долларына «Ауыстыруға» зиян келтіру үшін осалдықты пайдаланды. Алайда соңғы есеп бойынша ол ұрланған қаражаттың 70%-ға жуығын қайтарған.
Транзитке бірнеше қауіпсіздік компаниялары көмектесті Ауыстыру топ хакердің IP мекенжайын анықтау. Ақыр соңында, команда шабуылдан 18.9 миллион АҚШ долларын сәтті қалпына келтіріп, қалған соманы жинап жатқандықтан, ауыр жұмыс өз жемісін берді.
Хакерлер ғарышты осылай пайдаланды
2021 жылы хакер ұрланған активтердің үлкен бөлігін Poly-ға қайтарды. Желі. Шабуылшы 600 жылдың 10 тамызында 2021 миллион долларды жою үшін жүйеге кірді. Бірақ кінәлі ақшаны қайтаруға келісті және олардың әрекетінің себебін түсіндіру үшін үш бөлімнен тұратын сұрақ-жауап ұсынды.
Желілердің дамуымен қатар криптокөпіршігінің зиянды әрекетшілері көбейіп келеді. 2022 жылдың наурыз айында Ронин көпірі хакерлік шабуылдан 625 миллион доллар жоғалтты. Тексерушілер қозғалысты жасау үшін маңызды криптографиялық кілттерге бұйрық алды. Sky Mavis пайдаланушыларға ішінара өтемақы төледі және олар көпірді көбірек валиаторлармен қайта ашатынын хабарлады.
Осы шабуылдан бір ай бұрын хакерлер Wrapped-ті алып тастау үшін Соланадан Ethereum көпіріне Wormhole-ді ұрды. Ethereum ешқандай кепілдіксіз. 2022 жылдың сәуірінде DeFi протоколы Beanstalk флеш несие арқылы 182 миллион долларға бұзылды. Шабуылшы жалғасып жатқан соғыс жағдайында Украинаға қол беру туралы ұсынысты қабылдады.
Біз хакерлерден мүлдем құтыла алмаймыз, мұны ешкім жоққа шығара алмайды. Бірақ компаниялар өз жүйелеріне жасалған шабуылдарды болдырмау үшін сақтық шараларын қолдана алады. Қателік сыйлықтар жаман актерлермен күресудің ең тиімді әдістерінің бірі болып қала береді. Қателерді болдырмау үшін әзірлеушілер желілерді үнемі бақылап, жаңартуы керек.
Дереккөз: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/