Transit Swap: dekodiranje neobičnog slučaja izgubljeno-djelomično pronađeno

1. listopada 2022. Transit Swap je bio posljednja žrtva hakiranja pri čemu je organizacija izgubila 23 milijuna dolara. Međutim, unutar 24 sata od napada, DEX agregator je primio 70% od ukradenih 23 milijuna dolara. To se dogodilo zahvaljujući brzoj reakciji mnogih sigurnosnih tvrtki za blockchain.

DEX agregator izgubio je sredstva 1. listopada nakon što je haker iskoristio internu grešku u ugovoru o zamjeni. Tim Transit Finance i sigurnosne tvrtke Peckshield, SlowMist, Bitrace i TokenPocket brzo su reagirali. Zajedno su te organizacije uspjele identificirati hakerovu IP adresu, adresu e-pošte i povezane adrese u lancu.

Događaji dana

Manje od 24 sata nakon hakiranja, Transit Finance je izvijestio da je "zajedničkim naporima svih strana" haker vratio 70% ukradenih sredstava na dvije adrese. Time je došlo do ukupno 16.2 milijuna dolara vraćenih od hakera. 

Prema BscScan-u i EtherScan-u, ti su novci raspodijeljeni kao 3,180 Ethereum [ETH] vrijedan 4.2 milijuna dolara, 1,500 Binance-Peg ETH vrijedan 2 milijuna dolara i 50,000 XNUMX Kovanica [BNB] vrijedan 14.2 milijuna dolara.

📢📢📢Novosti o TransitFinanceu
1/5 Ovdje smo da ažuriramo najnovije vijesti o događaju hakiranja TransitFinancea. Zajedničkim naporima svih strana, haker je vratio oko 70% ukradene imovine na sljedeće dvije adrese:

— Transit Swap | Transit Kupi | NFT (@TransitFinance) Listopada 2, 2022

U svom najnovijem ažuriranju, Transit Finance je naveo da je posvećen vraćanju preostalih 30% ukradenih sredstava.

"Projektni tim žuri prikupiti specifične podatke ukradenih kupaca i osmisliti detaljnu strategiju povrata."

Lov na hakera

Uz SlowMist, Bitrace i TokenPocket, u lov na hakera uključio se i Peckshield. Prema Transit Swapu, imali su tonu pouzdanih informacija, uključujući hakerovu IP adresu, adresu e-pošte i relevantne adrese u lancu.

Nadalje, od 3. listopada sigurnosne tvrtke i projektni timovi svih strana još uvijek prate incident hakiranja. U tijeku su i pokušaji komunikacije s hakerom putem e-pošte i on-chain metoda. Tim je nadalje obećao da će nastaviti naporno raditi kako bi locirao ostatak ukradene imovine.