Размяна на транзит: Декодиране на любопитния случай на изгубено и частично намерено

На 1 октомври 2022 г. Transit Swap беше последната жертва на хак, при който организацията загуби 23 милиона долара. Въпреки това, в рамките на 24 часа след атаката, DEX агрегаторът получи 70% от откраднатите 23 милиона долара. Това се дължи на бързата реакция на много фирми за сигурност на блокчейн.

Агрегаторът DEX загуби средствата на 1 октомври, след като хакерът се възползва от вътрешен пропуск в договор за суап. Екипът на Transit Finance и охранителните фирми Peckshield, SlowMist, Bitrace и TokenPocket реагираха бързо. Заедно тези организации успяха да идентифицират IP адреса, имейл адреса и свързаните във веригата адреси на хакера.

Събитията от деня

По-малко от 24 часа след хакването Transit Finance съобщи, че „чрез комбинираните усилия на всички страни“ хакерът е върнал 70% от откраднатите средства на два адреса. Това достигна общо 16.2 милиона долара, възстановени от хакера. 

Според BscScan и EtherScan тези пари са били разпределени като 3,180 Ethereum [ETH] на стойност $4.2 милиона, 1,500 Binance-Peg ETH на стойност $2 милиона и 50,000 XNUMX Монета на Binance [BNB] на стойност 14.2 милиона долара.

📢📢📢Актуализации за TransitFinance
1/5 Тук сме, за да актуализираме последните новини за хакерското събитие на TransitFinance. С общите усилия на всички страни хакерът е върнал около 70% от откраднатите активи на следните два адреса:

— Размяна на транзит | Transit Buy | NFT (@TransitFinance) Октомври 2, 2022

В последната си актуализация Transit Finance заяви, че е посветен на извличането на останалите 30% от откраднатите средства.

„Екипът на проекта бърза да събере конкретните данни на откраднатите клиенти и да разработи подробна стратегия за връщане.“

Ловът за хакера

В допълнение към SlowMist, Bitrace и TokenPocket, Peckshield се присъедини към лова на хакера. Според Transit Swap те са разполагали с много достоверна информация, включително IP адреса на хакера, имейл адреса и съответните адреси във веригата.

Освен това към 3 октомври охранителните компании и проектните екипи на всички страни все още следят хакерския инцидент. Правят се и опити за комуникация с хакера чрез имейл и методи във веригата. Освен това екипът обеща да продължи да работи усилено, за да намери останалите откраднати активи.