- Transit Swap-hackeren har returneret størstedelen af midlerne til virksomheden.
- Fremtrædende sikkerhedsfirmaer hjalp holdet med at spore angriberens IP-adresse.
- Holdet forsøger at få resten af de stjålne midler tilbage.
Arbejdet er ikke udført her
Uanset hvor sikkert et økosystem er, leder hackere konstant efter et lille smuthul til at udnytte netværket. For nylig brugte en angriber en sårbarhed til at kompromittere Transit Swap til at "Swap" 28.9 millioner USD for ingenting. Han havde dog returneret næsten 70 % af de stjålne midler ifølge den seneste rapport.
En håndfuld sikkerhedsfirmaer hjalp Transiten Swap team til at identificere hackerens IP-adresse. Det hårde arbejde betalte sig til sidst, da holdet med succes indhentede 18.9 millioner USD fra angrebet og går efter det resterende beløb nu.
Sådan har hackere udnyttet pladsen
I 2021 returnerede en hacker en stor del af de stjålne aktiver til Poly Netværk. Angriberen gik ind i systemet for at slette 600 millioner USD den 10. august 2021. Men gerningsmanden indvilligede i at returnere pengene og tilbød en tredelt Q&A for at forklare årsagen til deres handling.
Ondsindede aktører i kryptoboblen stiger sideløbende med udviklingen i netværkene. I marts 2022 mistede Ronin-broen 625 millioner USD til hacket. Crawlerne fik kommandoen over vitale kryptografiske nøgler for at foretage flytningen. Sky Mavis kompenserede brugerne delvist og meddelte, at de vil genåbne broen med flere valiatorer.
Blot en måned før dette angreb snigede hackerne Wormhole, en Solana til Ethereum-bro, for at trække Wrapped tilbage Ethereum uden nogen form for sikkerhed. I april 2022 blev Beanstalk, en DeFi-protokol, hacket for 182 millioner USD ved hjælp af et flashlån. Angriberen vedtog et forslag om at give hånd til Ukraine midt i den igangværende krig.
Vi kan slet ikke slippe af med hackerne, det kan ingen benægte. Men virksomhederne kan tage forholdsregler for at undgå angrebene på deres systemer. Bug bounties er stadig en af de mest effektive måder at håndtere de dårlige skuespillere på. Udviklerne skal overvåge og opdatere netværkene regelmæssigt for at holde fejlene på afstand.
Kilde: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/