Transit Swap Hacker-ek sari handiagoa eskatzen du lapurtutako funtsen 16 milioi dolar baino gehiago itzuli ostean

Transit Swap-en proiektu-taldea biktimen "datu zehatzak" biltzen eta itzulera-plan bat egiten ari zela jakinarazi zuen, lapurtutako funtsen gainerako %30a berreskuratzera bideratu baitzen.

Hala ere, badirudi hackerrak ez duela gainerakoak uzteko gogorik.

Goi mailako saria

Blockchain segurtasun adituaren arabera, Peckshield, erasotzailea utzi mezu bat deszentralizatutako truke-agregatzaileari eta lapurtutako funtsen zati bat OFAC-ek zigortutako Tornado Cash txanpon nahasgailura transferitzeari ekin zion.

Kriptografia-zubiaren azken profil handiko segurtasun-hausteei erreferentzia eginez Nomada eta merkatua sortzeko enpresa Neguko mutua, erasotzaileak sari handiagoa eskatu zuen eta Transit Swap-i "zintzoa" ez izatea leporatu zion.

Oharra irakurtzen zen,

«Ez zaitut sinesten zintzoa ez zarelako. Eth eta bsc kateak soilik ustiatu nituen. FTM, TRON, POLYGON bezalako beste kate batzuk erasotzen baditut, 100 milioi dolar lor ditzakedala uste dut. Iraganeko Nomad eta Wintermute gertakariei erreferentzia eginez, orain lortzen dudana baino sari handiagoa lortu beharko nuke. Zaila da ez susmatzea hau zure atzeko ate ofiziala denik, eta pozik egon beharko zenuke ustiapena nik eta ez beste inork egin nuelako».

Hack-en ondorioak

Transit Swap-ek ia 23 milioi dolarreko funtsak galdu zituen larunbatean hacker batek bere kodean akats bat ustiatu ostean. Erasoa baieztatu ondoren, plataformak hacker-aren IPa, helbide elektronikoa eta lotutako kate-helbideen jarraipena egin zuen.

Transit Swap-ek blockchain segurtasun eta talde teknikoekin bat egitea lortu zuen - Peckshield, SlowMist, TokenPocket eta Bitrace, erasotzailearen informazioa azkar zehazten zutenak, lapurtutako funtsen % 70 itzultzeko.

Aurrerapen eguneratzea partekatuz, kate anitzeko DEX Tweeted,

"Gaur egun, alderdi guztietako segurtasun-enpresek eta proiektu-taldeek hacking-aren gertakariaren jarraipena egiten jarraitzen dute eta hackerrarekin komunikatzen dira posta elektronikoz eta kate-metodoen bidez. Taldeak gogor lanean jarraituko du aktibo gehiago berreskuratzeko».

Orain arte, gutxi gorabehera 16.2 milioi dolar itzuli ziren ETH, Binance-n pegged ETH eta BNB moduan. Hala ere, gainerako funtsen patua linboan zintzilik dagoenez, erasoaren biktimek Transit Swap-i eskatu diote hori bera konpentsatzeko, ustiapena kode akats baten ondorioz izan zela eta bestela ez zela gertatuko argudiatuta.

Azken urraketak kode bat zabaldu aurretik segurtasun-ikuskaritza zabalen garrantzia nabarmendu zuen, entitate gaizto trebeek espazioan hondamena eragiten jarraitzen baitute.