Transit Swap: Dekoding av det merkelige tilfellet med tapt og delvis funnet

1. oktober 2022 var Transit Swap det siste offeret for et hack der organisasjonen tapte 23 millioner dollar. Innen 24 timer etter angrepet mottok DEX-aggregatoren imidlertid 70 % av de stjålne 23 millioner dollar. Dette var på grunn av en rask respons fra mange blokkjede-sikkerhetsfirmaer.

DEX-aggregatoren tapte midlene 1. oktober etter at hackeren utnyttet en intern feil i en byttekontrakt. Transit Finance-teamet og sikkerhetsfirmaene Peckshield, SlowMist, Bitrace og TokenPocket svarte raskt. Sammen var disse organisasjonene i stand til å identifisere hackerens IP-adresse, e-postadresse og tilhørende adresser i kjeden.

Dagens begivenheter

Mindre enn 24 timer etter hacket rapporterte Transit Finance at «gjennom kombinert innsats fra alle parter» returnerte hackeren 70 % av de stjålne midlene til to adresser. Dette kom opp til totalt 16.2 millioner dollar som ble gjenvunnet fra hackeren. 

I følge BscScan og EtherScan ble disse pengene fordelt som 3,180 Ethereum [ETH] verdt 4.2 millioner dollar, 1,500 Binance-Peg ETH verdt 2 millioner dollar og 50,000 XNUMX Binance Coin [BNB] verdt 14.2 millioner dollar.

📢📢📢Oppdateringer om TransitFinance
1/5 Vi er her for å oppdatere de siste nyhetene om TransitFinance Hacking Event. Med felles innsats fra alle parter har hackeren returnert omtrent 70 % av de stjålne eiendelene til følgende to adresser:

— Transittbytte | Transit Kjøp | NFT (@TransitFinance) Oktober 2, 2022

I sin siste oppdatering uttalte Transit Finance at den var dedikert til å hente de resterende 30% av de stjålne midlene.

"Prosjektteamet skynder seg å samle inn spesifikke data til de stjålne kundene og utforme en detaljert returstrategi."

Jakten på hackeren

I tillegg til SlowMist, Bitrace og TokenPocket, ble Peckshield med på jakten på hackeren. I følge Transit Swap hadde de tonnevis med pålitelig informasjon, inkludert hackerens IP, e-postadresse og relevante kjedeadresser.

Fra og med 3. oktober holder sikkerhetsselskapene og prosjektteamene fra alle parter fortsatt oversikt over hacking-hendelsen. Forsøk på å kommunisere med hackeren via e-post og on-chain-metoder er også i gang. Teamet lovet videre å fortsette å jobbe hardt for å finne resten av de stjålne eiendelene.