1 оны 2022-р сарын 23-ний өдөр Transit Swap нь хакердлагын хамгийн сүүлд хохирогч болсон бөгөөд тус байгууллага 24 сая долларын алдагдал хүлээсэн. Гэсэн хэдий ч халдлагаас хойш XNUMX цагийн дотор DEX агрегатор хүлээн авсан Хулгайлагдсан 70 сая долларын 23%. Энэ нь олон блокчейн аюулгүй байдлын фирмүүдийн хурдан хариу арга хэмжээ авсантай холбоотой юм.
Хакер своп гэрээний дотоод алдааг далимдуулан 1-р сарын XNUMX-нд DEX агрегатор мөнгөө алдсан. Transit Finance баг болон Peckshield, SlowMist, Bitrace, TokenPocket зэрэг аюулгүй байдлын фирмүүд хариу арга хэмжээ авчээ. Эдгээр байгууллагууд хамтдаа хакерын IP хаяг, цахим шуудангийн хаяг, сүлжээн дэх холбогдох хаягуудыг тодорхойлж чадсан.
Өдрийн үйл явдал
Хакердсанаас хойш 24 цаг хүрэхгүй хугацааны дараа Transit Finance "бүх талуудын хамтын хүчин чармайлтаар" хакер хулгайлсан хөрөнгийн 70 хувийг хоёр хаяг руу буцааж өгсөн гэж мэдээлэв. Энэ нь хакераас олж авсан нийт 16.2 сая доллар болсон байна.
BscScan болон EtherScan-ийн мэдээлснээр эдгээр мөнгийг 3,180 болгон тараасан байна. Ethereum [ETH] нь 4.2 сая долларын үнэтэй, 1,500 сая долларын үнэтэй 2 Binance-Peg ETH, 50,000 Binance зоос [BNB] 14.2 сая долларын үнэтэй.
📢📢📢TransitFinance-ийн талаарх шинэчлэлтүүд
1/5 Бид TransitFinance Hacking Event-ийн талаарх хамгийн сүүлийн үеийн мэдээг шинэчлэхээр ирлээ. Бүх талуудын хамтын хүчин чармайлтаар хакер хулгайлагдсан хөрөнгийн 70 орчим хувийг дараах хоёр хаягаар буцаажээ.— Транзит солилцоо | Транзит худалдан авалт | NFT (@TransitFinance) Аравдугаар сар 2, 2022
Transit Finance хамгийн сүүлийн үеийн шинэчлэлтдээ хулгайлагдсан хөрөнгийн үлдсэн 30% -ийг олж авах зорилготой гэдгээ мэдэгдэв.
"Төслийн баг хулгайлагдсан үйлчлүүлэгчдийн тодорхой мэдээллийг цуглуулж, буцаах нарийвчилсан стратеги боловсруулахаар яарч байна."
Хакерын эрэл
SlowMist, Bitrace, TokenPocket нараас гадна Peckshield хакерын эрэлд нэгдсэн. Transit Swap-ийн мэдээлснээр тэд хакерын IP, цахим шуудангийн хаяг, холбогдох сүлжээний хаягууд зэрэг олон найдвартай мэдээлэлтэй байсан.
Цаашилбал, 3-р сарын XNUMX-ны байдлаар бүх талуудын хамгаалалтын компаниуд болон төслийн багууд хакердсан үйл явдлыг хянаж байгаа хэвээр байна. Мөн хакертай цахим шуудан болон сүлжээний аргаар харилцах оролдлого хийгдэж байна. Цаашид багийнхан хулгайлагдсан хөрөнгийг олохын тулд шаргуу ажиллахаа амлав.
Эх сурвалж: https://ambcrypto.com/transit-swap-decoding-the-curious-case-of-lost-and-partially-found/