- Transit Swap korsanı, fonların çoğunu şirkete iade etti.
- Önde gelen güvenlik firmaları, ekibin saldırganın IP adresini izlemesine yardımcı oldu.
- Ekip, çalınan fonların geri kalanını geri almaya çalışıyor.
İş Burada Bitmedi
Herhangi bir ekosistem ne kadar güvenli olursa olsun, bilgisayar korsanları ağdan yararlanmak için sürekli olarak küçük bir boşluk arar. Yakın zamanda bir saldırgan, 28.9 Milyon USD'yi boşuna "Takas" için Transit Swap'ı tehlikeye atmak için bir güvenlik açığı kullandı. Ancak, son rapora göre çalınan fonların neredeyse %70'ini iade etmişti.
Bir avuç güvenlik şirketi Transit'e yardım etti takas hacker IP adresini belirlemek için ekip. Ekip, saldırıdan 18.9 Milyon USD'yi başarıyla kurtardığı ve şimdi kalan miktarın peşinden gittiği için, sıkı çalışma sonunda meyvesini verdi.
Hackerlar Uzayı Bu Şekilde Sömürdü
2021'de bir bilgisayar korsanı, çalınan varlıkların büyük bir bölümünü Poly'e iade etti. ağ. Saldırgan, 600 Ağustos 10'de 2021 Milyon USD'yi silmek için sisteme girdi. Ancak suçlu parayı iade etmeyi kabul etti ve eyleminin nedenini açıklamak için üç bölümden oluşan bir Soru-Cevap teklif etti.
Kripto balonundaki kötü niyetli aktörler, ağlardaki gelişmeyle birlikte artıyor. Mart 2022'de Ronin Köprüsü, saldırıya 625 Milyon USD kaybetti. Tarayıcılar, hareketi yapmak için hayati şifreleme anahtarları üzerinde komuta aldı. Sky Mavis, kullanıcıları kısmen tazmin etti ve köprüyü daha fazla doğrulayıcı ile yeniden açacaklarını duyurdu.
Bu saldırıdan sadece bir ay önce, bilgisayar korsanları bir Solana'dan Ethereum'a köprüsü olan Wormhole'u kırarak Wrapped'i geri çekti. Ethereum herhangi bir teminat olmadan. Nisan 2022'de bir DeFi protokolü olan Beanstalk, flash kredi kullanılarak 182 Milyon USD karşılığında hacklendi. Saldırgan, devam eden savaşın ortasında Ukrayna'ya el verme önerisini kabul etti.
Hackerlardan hiçbir şekilde kurtulamayız, bunu kimse inkar edemez. Ancak şirketler, sistemlerine yönelik saldırılara karşı önlem alabilirler. Böcek ödülleri, kötü oyuncularla başa çıkmanın en etkili yollarından biri olmaya devam ediyor. Geliştiricilerin, hataları uzak tutmak için ağları düzenli olarak izlemesi ve güncellemesi gerekir.
Kaynak: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/