Transit Swap ハッカーは、盗まれた 16 万ドル以上の資金を返した後、より高い報奨金を要求します

Transit Swap のプロジェクト チームは、被害者の「特定のデータ」を収集し、盗まれた資金の残りの 30% を回収することに重点を置いて、返還計画を策定していたと伝えられています。

しかし、ハッカーは残りを手放す気はないようです。

より高い報奨金

ブロックチェーン セキュリティの専門家である Peckshield によると、攻撃者は 左 分散型交換アグリゲーターにメッセージを送信し、盗まれた資金の一部を OFAC 認可のコイン ミキサーである Tornado Cash に転送することを開始しました。

最近注目を集めたクリプト ブリッジのセキュリティ侵害について言及する 遊牧民 とマーケットメイク会社 ウィンターミュート、攻撃者はより高い報奨金を要求し、Transit Swap が「誠実」ではないと非難しました。

メモには、

「あなたは誠実ではないので、私はあなたを信じません。 eth チェーンと bsc チェーンのみを利用しました。 FTM、TRON、POLYGON などの他のチェーンを攻撃すれば、100 億ドルを手に入れることができると信じています。 過去の Nomad と Wintermute のイベントを参考にすると、今よりも高い賞金を獲得できるはずです。 これがあなたの公式のバックドアであることに疑いを抱かずにはいられません。悪用が他の誰でもない私によって行われたことを喜ぶべきです。」

ハッキングの余波

Transit Swap は、ハッカーが土曜日にコードのバグを悪用した後、約 23 万ドル相当の資金を失いました。 攻撃を確認した後、プラットフォームは、ハッカーの IP、電子メール アドレス、および関連するオンチェーン アドレスを追跡していることを明らかにしました。

Transit Swap は、攻撃者の情報を迅速に特定した Peckshield、SlowMist、TokenPocket、および Bitrace のブロックチェーン セキュリティおよび技術チームと協力し、盗まれた資金の 70% を取り戻しました。

進行状況の共有、マルチチェーン DEX ツイート,

「現在、すべての関係者のセキュリティ会社とプロジェクトチームは、引き続きハッキング事件を追跡し、電子メールとオンチェーンの方法でハッカーと通信しています。 チームは、より多くの資産を回復するために引き続き懸命に取り組みます。」

これまでのところ、約 16.2 万ドルの資金が ETH、Binance にペッグされた ETH、および BNB の形で返還されました。 しかし、残りの資金の運命が宙ぶらりんになっているため、攻撃の被害者はトランジットスワップに同じことを補償するよう促し、エクスプロイトはコードの欠陥によるものであり、他の方法では発生しなかったと主張しています.

最新の侵害は、巧妙な悪意のあるエンティティがスペースに大混乱をもたらし続けているため、コードを展開する前に広範なセキュリティ監査の重要性を浮き彫りにしました。