- هکر Transit Swap اکثر وجوه را به شرکت بازگردانده است.
- شرکت های امنیتی برجسته به تیم کمک کردند تا آدرس IP مهاجم را ردیابی کنند.
- تیم در تلاش است تا بقیه وجوه دزدیده شده را پس بگیرد.
کار در اینجا انجام نمی شود
مهم نیست که هر اکوسیستمی چقدر امن است، هکرها دائماً به دنبال یک حفره کوچک برای سوء استفاده از شبکه هستند. اخیراً، یک مهاجم از یک آسیب‌پذیری برای به خطر انداختن Transit Swap استفاده کرده و 28.9 میلیون دلار را بدون هیچ هزینه‌ای «تعویض» کرده است. با این حال، طبق آخرین گزارش، او تقریباً 70 درصد وجوه سرقت شده را پس داده بود.
تعداد انگشت شماری از شرکت های امنیتی به ترانزیت کمک کردند تعویض تیمی برای شناسایی آدرس IP هکر. کار سخت در نهایت نتیجه داد زیرا تیم با موفقیت 18.9 میلیون دلار از حمله را پس گرفت و اکنون به دنبال مبلغ باقی مانده است.
اینگونه است که هکرها از فضا سوء استفاده کرده اند
در سال 2021، یک هکر بخش بزرگی از دارایی های سرقت شده را به پولی بازگرداند شبکه ارتباطی. مهاجم در 600 آگوست 10 برای پاک کردن 2021 میلیون دلار وارد سیستم شد. اما مجرم با بازگرداندن پول موافقت کرد و برای توضیح دلیل این اقدام خود یک پرسش و پاسخ سه قسمتی را پیشنهاد کرد.
عوامل مخرب در حباب کریپتو همراه با توسعه در شبکه ها در حال افزایش هستند. در مارس 2022، پل رونین 625 میلیون دلار به دلیل هک ضرر کرد. خزنده ها برای انجام این حرکت، روی کلیدهای رمزنگاری حیاتی فرمان دریافت کردند. Sky Mavis تا حدودی به کاربران غرامت پرداخت و اعلام کرد که پل را با کمک‌های بیشتر بازگشایی خواهند کرد.
فقط یک ماه قبل از این حمله، هکرها Wormhole، یک پل Solana به Ethereum را برای خارج کردن Wrapped مورد حمله قرار دادند. Ethereum بدون هیچ وثیقه ای در آوریل 2022، Beanstalk، یک پروتکل DeFi، به مبلغ 182 میلیون دلار با استفاده از وام فلش هک شد. مهاجم پیشنهادی را برای دست دادن به اوکراین در بحبوحه جنگ جاری تصویب کرد.
ما به هیچ وجه نمی توانیم از شر هکرها خلاص شویم، هیچ کس نمی تواند این را انکار کند. اما شرکت ها می توانند اقدامات پیشگیرانه را برای جلوگیری از حملات به سیستم های خود انجام دهند. جوایز باگ یکی از موثرترین راه‌ها برای مقابله با بازیگران بد است. توسعه دهندگان نیاز به نظارت و به روز رسانی شبکه ها به طور منظم برای جلوگیری از اشکالات.
منبع: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/