Транзиттік айырбас: жоғалған және жартылай табылған қызық жағдайды декодтау

1 жылдың 2022 қазанында Transit Swap ұйым 23 миллион доллар жоғалтқан бұзудың соңғы құрбаны болды. Дегенмен, шабуылдан кейін 24 сағат ішінде DEX агрегаторы қабылданды Ұрланған 70 миллион доллардың 23 пайызы. Бұл көптеген блокчейн қауіпсіздік фирмаларының жылдам жауабына байланысты болды.

DEX агрегаторы 1 қазанда хакер своп келісіміндегі ішкі ақауды пайдаланғаннан кейін қаражатты жоғалтты. Transit Finance командасы мен қауіпсіздік фирмалары Peckshield, SlowMist, Bitrace және TokenPocket жылдам жауап берді. Бұл ұйымдар бірге хакердің IP-мекен-жайын, электрондық пошта мекенжайын және желідегі байланысқан мекенжайларын анықтай алды.

Тәулік оқиғалары

Бұзылғаннан кейін 24 сағаттан аз уақытта Transit Finance «барлық тараптардың бірлескен күш-жігерінің арқасында» хакер ұрланған қаражаттың 70% екі мекенжайға қайтарғанын хабарлады. Бұл хакерлерден алынған жалпы сомасы 16.2 миллион долларды құрады. 

BscScan және EtherScan деректері бойынша бұл ақшалар 3,180 ретінде таратылды. Ethereum [ETH] құны 4.2 миллион доллар, құны 1,500 миллион доллар тұратын 2 Binance-Peg ETH және 50,000 XNUMX Binance монета [BNB] 14.2 млн долларды құрады.

Ең соңғы жаңартуында Transit Finance ұрланған қаражаттың қалған 30% қайтаруға арналғанын мәлімдеді.

«Жоба командасы ұрланған тұтынушылардың нақты деректерін жинауға және қайтарудың егжей-тегжейлі стратегиясын жасауға асығуда».

Хакерді іздеу

SlowMist, Bitrace және TokenPocket-тен басқа, Peckshield хакерді іздеуге қосылды. Transit Swap мәліметтері бойынша, оларда хакердің IP, электрондық пошта мекенжайы және тиісті желілік мекенжайлары сияқты көптеген сенімді ақпарат болған.

Сонымен қатар, 3 қазандағы жағдай бойынша барлық тараптардың қауіпсіздік компаниялары мен жобалық топтары хакерлік оқиғаны әлі де бақылауда. Сондай-ақ хакермен электрондық пошта және желілік әдістер арқылы байланысу әрекеттері жүргізілуде. Бұдан әрі топ ұрланған активтердің қалған бөлігін табу үшін көп жұмыс істеуге уәде берді.

Дереккөз: https://ambcrypto.com/transit-swap-decoding-the-curious-case-of-lost-and-partially-found/