وبحسب ما ورد كان فريق مشروع Transit Swap يعمل على جمع "بيانات محددة" للضحايا ووضع خطة للعودة حيث ركز على استرداد الـ 30٪ المتبقية من الأموال المسروقة.
ومع ذلك ، يبدو أن المخترق ليس في حالة مزاجية للتخلي عن الباقي.
مكافأة أعلى
وفقًا لخبير أمان blockchain ، Peckshield ، المهاجم اليسار رسالة إلى مجمّع التبادل اللامركزي وبدأت في تحويل جزء من الأموال المسروقة إلى جهاز خلط العملات المعدنية Tornado Cash المعتمد من قبل مكتب مراقبة الأصول الأجنبية.
الإشارة إلى الانتهاكات الأمنية البارزة الأخيرة لجسر التشفير بدوي وشركة صناعة السوق فصل الشتاء، طالب المهاجم بمكافأة أعلى واتهم "مبادلة العبور" بعدم "الصدق".
نص المذكرة ،
"أنا لا أصدقك لأنك لست مخلصًا. لقد استغلت فقط سلاسل eth و bsc. إذا هاجمت سلاسل أخرى مثل FTM و TRON و POLYGON ، فأعتقد أنه يمكنني الحصول على 100 مليون دولار. بالإشارة إلى أحداث Nomad و Wintermute السابقة ، يجب أن أحصل على مكافأة أعلى مما أحصل عليه الآن. من الصعب ألا تشك في أن هذا هو الباب الخلفي الرسمي الخاص بك ، ويجب أن تكون سعيدًا لأن الاستغلال تم من قبلي وليس من قبل أي شخص آخر ".
بعد هاك
خسرت Transit Swap ما يقرب من 23 مليون دولار من الأموال بعد أن استغل أحد المتسللين خطأ في رمزها يوم السبت. بعد تأكيد الهجوم ، كشفت المنصة عن تتبع عنوان IP الخاص بالمخترق وعنوان بريده الإلكتروني وعناوين السلسلة المرتبطة به.
تمكنت Transit Swap من التعاون مع فرق تقنية وأمن blockchain - Peckshield و SlowMist و TokenPocket و Bitrace ، الذين سارعوا في تحديد معلومات المهاجم مما أدى إلى إرجاع 70٪ من الأموال المسروقة.
مشاركة تحديث التقدم ، DEX متعدد السلاسل تويتد,
"في الوقت الحالي ، لا تزال شركات الأمن وفرق المشروع من جميع الأطراف مستمرة في تتبع حادث القرصنة والتواصل مع المخترق من خلال البريد الإلكتروني وأساليب السلسلة. سيواصل الفريق العمل الجاد لاستعادة المزيد من الأصول ".
حتى الآن ، تم إرجاع ما يقرب من 16.2 مليون دولار من الأموال في شكل ETH و ETH المرتبط بـ Binance و BNB. ومع ذلك ، نظرًا لأن مصير بقية الأموال معلق في طي النسيان ، فقد حث ضحايا الهجوم Transit Swap على التعويض عن ذلك ، بحجة أن الاستغلال كان بسبب رمز خاطئ ولم يكن ليحدث بخلاف ذلك.
أبرز الخرق الأخير أهمية عمليات تدقيق الأمان المكثفة قبل نشر رمز حيث تستمر الكيانات الخبيثة الماهرة في إحداث فوضى في الفضاء.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/transit-swap-hacker-demands-higher-bounty-after-returning-over-16m-of-stolen-funds/