- Хакер Transit Swap повернув більшу частину коштів компанії.
- Відомі охоронні фірми допомогли команді відстежити IP-адресу зловмисника.
- Команда намагається повернути решту вкрадених коштів.
Робота тут не зроблена
Незалежно від того, наскільки безпечною є будь-яка екосистема, хакери постійно шукають невелику лазівку для використання мережі. Нещодавно зловмисник використав уразливість, щоб скомпрометувати Transit Swap на «Swap» 28.9 мільйонів доларів США за безцінь. Однак, згідно з останнім звітом, він повернув майже 70% вкрадених коштів.
Транзиту допомогли декілька охоронних компаній своп команда для ідентифікації IP-адреси хакера. Наполеглива праця врешті-решт окупилася, оскільки команда успішно повернула 18.9 мільйонів доларів США від атаки та зараз шукає решту суми.
Ось як хакери використовували космос
У 2021 році хакер повернув Poly велику частину вкрадених активів мережу. Зловмисник увійшов у систему, щоб стерти 600 мільйонів доларів США 10 серпня 2021 року. Але зловмисник погодився повернути гроші та запропонував запитання та відповіді з трьох частин, щоб пояснити причину свого вчинку.
Кількість зловмисників у криптографічній бульбашці зростає разом із розвитком мереж. У березні 2022 року міст Ронін втратив 625 мільйонів доларів через хакерську атаку. Роботи отримали команду над життєво важливими криптографічними ключами, щоб зробити крок. Sky Mavis частково компенсувала користувачам і оголосила, що знову відкриє міст із більшою кількістю валіаторів.
Лише за місяць до цієї атаки хакери знищили Wormhole, міст Solana-Ethereum, щоб вилучити Wrapped Ethereum без будь-якої застави. У квітні 2022 року Beanstalk, протокол DeFi, було зламано на 182 мільйони доларів США за допомогою флеш-кредиту. Зловмисник передав пропозицію віддати руку Україні на тлі війни, що триває.
Ми взагалі не можемо позбутися хакерів, ніхто не може цього заперечити. Але компанії можуть вжити запобіжних заходів, щоб уникнути атак на їхні системи. Нагороди за помилки залишаються одним із найефективніших способів боротьби зі зловмисниками. Розробники повинні регулярно контролювати та оновлювати мережі, щоб уникнути помилок.
Джерело: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/