Chuyển đổi hoán đổi được quản lý để thu hồi 70% số tiền bị đánh cắp sau khi khai thác

Vào Chủ nhật, công cụ tổng hợp trao đổi phi tập trung đa chuỗi Transit Swapchịu đựng một vụ khai thác dẫn đến thiệt hại 23 triệu đô la. Nhưng may mắn thay, nhóm của dự án quản lý đểhồi phục 70% số tiền bị đánh cắp trong cùng một ngày với sự trợ giúp của một số công ty bảo mật chuỗi khối, đã tạo điều kiện thuận lợi cho nền tảng ngay sau sự cố.

Các công ty bảo mật chuỗi khối đã hỗ trợ nhóm Tài chính quá cảnh trong việc khôi phục số tiền bị đánh cắp bao gồm SlowMist, Peckshield, TokenPocket và Bitrace. Các chuyên gia đã tìm ra email, IP của kẻ khai thác và các địa chỉ trên chuỗi được kết nối khác.

Hack xuyên cầu đang gia tăng

Tiền điện tử đã chứng kiến sự tăng trưởng vượt bậc trong những năm gần đây. Việc áp dụng chính thống các tài sản ảo càng khiến các tổ chức tài chính sử dụng tiền kỹ thuật số trong hoạt động kinh doanh của họ. Tuy nhiên, mặc dù phần lớn lĩnh vực tài chính đã áp dụng công nghệ này, nhưng vẫn còn nhiều việc phải làm để đảm bảo an toàn và minh bạch trong việc sử dụng tiền điện tử.

Đáng chú ý, khoảng 2 tỷ đô la tài sản kỹ thuật số đã bị tội phạm xóa sổ khỏi các cây cầu xuyên biên giới vào năm 2022, theo báo cáo vào tháng 8 của công ty nghiên cứu và bảo mật blockchain.phân tích chuỗi . Tỷ lệ phần trăm đại diện cho 69% tổng số tiền bị đánh cắp.

Tuy nhiên, công ty bảo mật blockchainsương mù chậm , một trong những nhà điều tra vụ việc, đã tiết lộ trong một tuyên bố rằng những kẻ tấn công tìm thấy lỗ hổng trong mã hợp đồng thông minh của Transit Swap. Ngay cả lỗ hổng cũng liên quan trực tiếp đến hàm transferFrom () cho phép kẻ khai thác trao đổi mã thông báo của người dùng trong tài khoản của mình.

Nguyên nhân sâu xa của cuộc tấn công này là do giao thức Transit Swap không kiểm tra chặt chẽ dữ liệu được người dùng chuyển vào trong quá trình hoán đổi mã thông báo, dẫn đến vấn đề các lệnh gọi bên ngoài tùy ý. Kẻ tấn công đã khai thác sự cố cuộc gọi bên ngoài tùy ý này để đánh cắp mã thông báo đã được người dùng phê duyệt cho Chuyển tuyến hoán đổi.

Giá hiện tại của BNB hiện đang giao dịch ở mức $288. | Nguồn: Biểu đồ giá BNBUSD từTradingView.com

Giao dịch hoán đổi quá cảnh đấu tranh để thu hồi 30% tiền còn lại

Theo thông báo gần đây nhất của Transit Swap, nhóm hiện đang làm việc để xác định những người dùng nạn nhân bị mất tiền để nền tảng có thể đưa ra kế hoạch hoàn trả. Đồng thời, nhóm cũng tìm cách thu hồi 30% số tiền còn lại. Và nếu các nhóm không thu hồi được số tiền còn lại, chính công ty sẽ trả lại cho người dùng.

Các công ty bảo mật và nhóm của công ty liên tục theo dõi hoạt động của tin tặc. Các chuyên gia bảo mật cũng đang liên lạc với kẻ tấn công thông qua email và các phương pháp trực tuyến. Cho đến nay, kẻ khai thác đã chuyển 2500 BNB sang ứng dụng trộn Ethereum Tornado Cash để rút tiền lãi, theo MisTrack. Ngoài ra, công ty bảo mật tiết lộ rằng anh ta đã sử dụng LATOKEN và các dịch vụ khác để luân chuyển tiền trên một số nền tảng để rút tiền ẩn danh.

Vụ hack mới nhất diễn ra với tư cách là vụ khai thác lớn thứ hai sau vụVi phạm Wintermute vào ngày 20 tháng 9, dẫn đến khoản lỗ 160 triệu đô la. Giám đốc điều hành của công ty, Evgeny Gaevoy, nói rằng vụ hack có liên quan đến ví DeFi.

Hình ảnh nổi bật từ Pixabay và biểu đồ từ TradingView.com