- Der Transit-Swap-Hacker hat den Großteil der Gelder an das Unternehmen zurückgegeben.
- Prominente Sicherheitsfirmen halfen dem Team, die IP-Adresse des Angreifers zu verfolgen.
- Das Team versucht, den Rest des gestohlenen Geldes zurückzubekommen.
Die Arbeit ist hier nicht getan
Unabhängig davon, wie sicher ein Ökosystem ist, suchen Hacker ständig nach einer kleinen Lücke, um das Netzwerk auszunutzen. Kürzlich nutzte ein Angreifer eine Schwachstelle, um Transit Swap zu kompromittieren, um 28.9 Millionen USD umsonst zu „tauschen“. Dem neuesten Bericht zufolge hatte er jedoch fast 70 % der gestohlenen Gelder zurückgegeben.
Eine Handvoll Sicherheitsfirmen half dem Transit Tausch Team, um die Hacker-IP-Adresse zu identifizieren. Die harte Arbeit hat sich schließlich ausgezahlt, da das Team erfolgreich 18.9 Millionen USD aus dem Angriff zurückerlangt hat und nun den verbleibenden Betrag verfolgt.
So haben Hacker den Weltraum ausgenutzt
Im Jahr 2021 gab ein Hacker einen großen Teil der gestohlenen Vermögenswerte an Poly zurück Netzwerk. Der Angreifer trat am 600. August 10 in das System ein, um 2021 Millionen USD zu löschen. Aber der Täter erklärte sich bereit, das Geld zurückzugeben, und bot eine dreiteilige Fragerunde an, um den Grund für seine Tat zu erklären.
Mit der Entwicklung in den Netzwerken nehmen böswillige Akteure in der Kryptoblase zu. Im März 2022 verlor die Ronin Bridge 625 Millionen USD durch den Hack. Die Crawler erhielten die Kontrolle über wichtige kryptografische Schlüssel, um den Zug auszuführen. Sky Mavis entschädigte die Nutzer teilweise und kündigte an, die Brücke mit mehr Valiatoren wieder zu öffnen.
Nur einen Monat vor diesem Angriff schnippten die Hacker Wormhole, eine Brücke von Solana zu Ethereum, um Wrapped zurückzuziehen Ethereum ohne Sicherheiten. Im April 2022 wurde Beanstalk, ein DeFi-Protokoll, mit einem Flash-Darlehen für 182 Millionen USD gehackt. Der Angreifer hat einen Vorschlag gemacht, der Ukraine inmitten des andauernden Krieges die Hände zu reichen.
Wir werden die Hacker überhaupt nicht los, das kann niemand bestreiten. Aber die Unternehmen können Vorkehrungen treffen, um die Angriffe auf ihre Systeme zu vermeiden. Bug Bounties bleiben eine der effektivsten Methoden, um mit den schlechten Schauspielern umzugehen. Die Entwickler müssen die Netzwerke regelmäßig überwachen und aktualisieren, um die Fehler in Schach zu halten.
Quelle: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/