Tranzīta maiņa: ziņkārīgā pazaudētā un daļēji atrastā gadījuma atšifrēšana

1. gada 2022. oktobrī Transit Swap bija pēdējais uzlaušanas upuris, kura rezultātā organizācija zaudēja 23 miljonus dolāru. Tomēr 24 stundu laikā pēc uzbrukuma saņēma DEX apkopotājs 70% no nozagtajiem 23 miljoniem dolāru. Tas bija saistīts ar daudzu blokķēdes drošības firmu ātro atbildi.

DEX apkopotājs zaudēja līdzekļus 1. oktobrī pēc tam, kad hakeris izmantoja iekšēju trūkumu mijmaiņas līgumā. Transit Finance komanda un drošības firmas Peckshield, SlowMist, Bitrace un TokenPocket atbildēja ātri. Kopā šīs organizācijas spēja identificēt hakera IP adresi, e-pasta adresi un saistītās ķēdes adreses.

Dienas notikumi

Mazāk nekā 24 stundas pēc uzlaušanas, Transit Finance ziņoja, ka "ar visu pušu kopīgiem centieniem" hakeris atgrieza 70% no nozagtajiem līdzekļiem uz divām adresēm. Kopumā no hakera atgūti 16.2 miljoni USD. 

Saskaņā ar BscScan un EtherScan datiem šīs naudas tika sadalītas kā 3,180 Ethereum [ETH] 4.2 miljonu ASV dolāru vērtībā, 1,500 Binance-Peg ETH 2 miljonu ASV dolāru vērtībā un 50,000 XNUMX Binance monēta [BNB] 14.2 miljonu dolāru vērtībā.

📢📢📢Atjauninājumi par TransitFinance
1/5 Mēs esam šeit, lai atjauninātu jaunākās ziņas par TransitFinance Hacking Event. Ar visu pušu kopīgiem pūliņiem hakeris ir atgriezis aptuveni 70% no nozagtajiem īpašumiem uz šādām divām adresēm:

— tranzīta maiņas darījums | Tranzīts Pirkt | NFT (@TransitFinance) Oktobris 2, 2022

Savā jaunākajā atjauninājumā Transit Finance norādīja, ka tas ir paredzēts, lai atgūtu atlikušos 30% no nozagto līdzekļu.

"Projekta komanda steidzas apkopot konkrētus datus par nozagtajiem klientiem un izstrādāt detalizētu atgriešanas stratēģiju."

Hakera medības

Papildus SlowMist, Bitrace un TokenPocket hakera medībām pievienojās arī Peckshield. Saskaņā ar Transit Swap teikto, viņiem bija ļoti daudz uzticamas informācijas, tostarp hakera IP, e-pasta adrese un attiecīgās ķēdes adreses.

Turklāt no 3. oktobra visu pušu apsardzes uzņēmumi un projektu komandas joprojām seko līdzi uzlaušanas incidentam. Notiek arī mēģinājumi sazināties ar hakeri, izmantojot e-pastu un ķēdes metodes. Komanda solīja arī turpmāk smagi strādāt, lai atrastu pārējos nozagtos īpašumus.