ტრანზიტის გაცვლა: დაკარგული და ნაწილობრივ ნაპოვნი კურიოზული შემთხვევის გაშიფვრა

1 წლის 2022 ოქტომბერს, Transit Swap-ი იყო ჰაკის უახლესი მსხვერპლი, რომლის დროსაც ორგანიზაციამ დაკარგა $23 მილიონი. თუმცა, თავდასხმიდან 24 საათის განმავლობაში, DEX აგრეგატორმა მიიღო მოპარული 70 მილიონი დოლარის 23%. ეს გამოწვეული იყო ბლოკჩეინის უსაფრთხოების მრავალი ფირმის სწრაფი რეაგირებით.

DEX აგრეგატორმა დაკარგა სახსრები 1 ოქტომბერს მას შემდეგ, რაც ჰაკერმა ისარგებლა სვოპ კონტრაქტის შიდა ხარვეზით. Transit Finance-ის გუნდი და უსაფრთხოების ფირმები Peckshield, SlowMist, Bitrace და TokenPocket სწრაფად გამოეხმაურნენ. ამ ორგანიზაციებმა ერთად შეძლეს ჰაკერის IP მისამართის, ელ.ფოსტის მისამართის და ასოცირებული ჯაჭვის მისამართების იდენტიფიცირება.

დღის მოვლენები

ჰაკერიდან 24 საათზე ნაკლებ დროში, Transit Finance-მა განაცხადა, რომ „ყველა მხარის ერთობლივი ძალისხმევით“ ჰაკერმა დააბრუნა მოპარული თანხების 70% ორ მისამართზე. ეს მიაღწია ჰაკერისგან ამოღებულ 16.2 მილიონ დოლარს. 

BscScan-ისა და EtherScan-ის მიხედვით, ეს თანხები განაწილდა 3,180-ად ეთერიუმი [ETH] 4.2 მილიონი დოლარის ღირებულების, 1,500 Binance-Peg ETH 2 მილიონი დოლარის ღირებულების და 50,000 Binance მონეტა [BNB] 14.2 მილიონი დოლარის ღირებულებით.

📢📢📢განახლებები TransitFinance-ის შესახებ
1/5 ჩვენ აქ ვართ, რათა განვაახლოთ უახლესი ამბები TransitFinance Hacking Event-ის შესახებ. ყველა მხარის ერთობლივი ძალისხმევით, ჰაკერმა დააბრუნა მოპარული აქტივების დაახლოებით 70% შემდეგ ორ მისამართზე:

— ტრანზიტის გაცვლა | ტრანზიტი ყიდვა | NFT (@TransitFinance) ოქტომბერი 2, 2022

თავის უახლეს განახლებაში, Transit Finance-მა განაცხადა, რომ იგი ეძღვნებოდა მოპარული თანხების დარჩენილი 30%-ის აღდგენას.

”პროექტის გუნდი ჩქარობს შეაგროვოს მოპარული მომხმარებლების კონკრეტული მონაცემები და შეიმუშაოს დაბრუნების დეტალური სტრატეგია.”

ჰაკერზე ნადირობა

SlowMist-ის, Bitrace-ისა და TokenPocket-ის გარდა, ჰაკერზე ნადირობას Peckshield შეუერთდა. Transit Swap-ის თანახმად, მათ ჰქონდათ ტონა სანდო ინფორმაცია, მათ შორის ჰაკერის IP, ელექტრონული ფოსტის მისამართი და შესაბამისი ქსელის მისამართები.

გარდა ამისა, 3 ოქტომბრის მდგომარეობით, უსაფრთხოების კომპანიები და ყველა მხარის პროექტის გუნდები კვლავ აკვირდებიან ჰაკერების ინციდენტს. ასევე მიმდინარეობს ჰაკერთან კომუნიკაციის მცდელობები ელექტრონული ფოსტით და ჯაჭვური მეთოდებით. გუნდმა ასევე დაჰპირდა, რომ გააგრძელებს შრომისმოყვარეობას დანარჩენი მოპარული აქტივების მოსაძებნად.