- Hakeri i Transit Swap i ka kthyer shumicën e fondeve kompanisë.
- Firmat e njohura të sigurisë ndihmuan ekipin të gjurmonte adresën IP të sulmuesit.
- Ekipi po përpiqet të rikuperojë pjesën tjetër të fondeve të vjedhura.
Puna nuk është bërë këtu
Pavarësisht se sa i sigurt është çdo ekosistem, hakerët janë vazhdimisht në kërkim të një zbrazëtie të vogël për të shfrytëzuar rrjetin. Kohët e fundit, një sulmues përdori një dobësi për të kompromentuar Transit Swap për të "shkëmbyer" 28.9 milion dollarë për asgjë. Megjithatë, ai kishte kthyer pothuajse 70% të fondeve të vjedhura sipas raportit të fundit.
Një pjesë e vogël e kompanive të sigurisë ndihmuan Transit Bie në ujdi ekipi për të identifikuar adresën IP të hakerit. Puna e vështirë përfundimisht u shpërblye pasi skuadra rikuperoi me sukses 18.9 milion dollarë nga sulmi dhe po shkon pas shumës së mbetur tani.
Kjo është mënyra se si hakerët kanë shfrytëzuar hapësirën
Në vitin 2021, një haker i ktheu Poly një pjesë të madhe të aseteve të vjedhura Rrjet. Sulmuesi hyri në sistem për të fshirë 600 milionë dollarë më 10 gusht 2021. Por fajtori pranoi të kthente paratë dhe ofroi një pyetje dhe përgjigje me tre pjesë për të shpjeguar arsyen e veprimit të tyre.
Aktorët keqdashës në flluskën e kriptove po rriten krahas zhvillimit në rrjete. Në mars të vitit 2022, Ura Ronin humbi 625 milionë dollarë nga hakimi. Zvarritësit morën komandën mbi çelësat kriptografikë jetikë për të bërë lëvizjen. Sky Mavis kompensoi pjesërisht përdoruesit dhe njoftoi se ata do të rihapin urën me më shumë valiatorë.
Vetëm një muaj para këtij sulmi, hakerët goditën Wormhole, një urë Solana në Ethereum, për të tërhequr Wrapped Ethereum pa asnjë kolateral. Në Prill 2022, Beanstalk, një protokoll DeFi, u hakerua për 182 milionë dollarë duke përdorur një kredi flash. Sulmuesi miratoi një propozim për t'i dhënë duart Ukrainës në mes të luftës në vazhdim.
Ne nuk mund të shpëtojmë fare nga hakerët, askush nuk mund ta mohojë këtë. Por kompanitë mund të marrin masa paraprake për të shmangur sulmet ndaj sistemeve të tyre. Shpërblimet e gabimeve mbeten një nga mënyrat më efektive për t'u marrë me aktorët e këqij. Zhvilluesit duhet të monitorojnë dhe përditësojnë rregullisht rrjetet për të mbajtur larg gabimet.
Burimi: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/