Hacker chính trong khai thác Transit Swap đồng ý trả lại số tiền còn lại
Theo thỏa thuận, hơn 2 triệu USD sẽ được trả lại cho người dùng Transit Swap.
Vào ngày 10 tháng 10, giao thức tài chính phi tập trung (DeFi) Transit Swap thông báo rằng họ đã đạt được thỏa thuận với hacker lớn nhất của mình để trả lại tiền. Khoảng một tuần trước, một tin tặc đã khai thác một lỗi nội bộ trên hợp đồng hoán đổi trong giao thức và khiến các cá nhân khác bắt chước vi phạm bảo mật, dẫn đến mất hơn 23 triệu USD tiền của người dùng.
Tuy nhiên, hacker chính kể từ đó đã trả lại khoảng 70% số tiền khai thác được nhờ sự trợ giúp của các công ty bảo mật như Peckshield, SlowMist, Bitrace và TokenPocket. Họ nhanh chóng truy tìm hacker bằng cách xác định địa chỉ IP, địa chỉ email và các địa chỉ chuỗi liên kết.
Theo thỏa thuận vào ngày 10 tháng 10, hacker sẽ trả lại 10.000 BNB còn lại BNB
token, trị giá khoảng 2,74 triệu USD, từ việc khai thác để đổi lấy tất cả các trách nhiệm pháp lý phát sinh từ cuộc tấn công từ phía Transit Swap. Ngoài ra, tin tặc sẽ giữ 2.500 BNB (685.600 USD) cho những nỗ lực “đội mũ trắng” của mình trong việc phát hiện lỗ hổng bảo mật.
Cập nhật về TransitFinance
Đã đạt được sự đồng thuận giữa hacker lớn nhất và TransitFinance Official, hacker sẽ giữ lại 2.500 BNB làm tiền thưởng và hoàn lại 10.000 BNB còn lại của người dùng. https://t.co/DOwRw7doYy– Hoán đổi quá cảnh | Mua phương tiện công cộng | NFT (@TransitFinance) Ngày 10 tháng 10 năm 2022
Nhóm Transit Swap cũng đã đặt ra thời hạn là ngày 12 tháng 10 để hai kẻ bắt chước tin tặc và một kẻ chuyên đăng tin tặc trả lại số tiền bị đánh cắp. Sau đó, các nhà phát triển đã đe dọa rằng “các hành động tư pháp” sẽ được thực hiện.
Vào đầu năm, việc khai thác DeFi chủ yếu là một nỗ lực có rủi ro thấp, phần thưởng cao nhờ vào tính ẩn danh của người dùng. Gần đây, sự gia tăng của các công ty phân tích blockchain và công ty DeFi pháp y, cùng với lệnh cấm của Hoa Kỳ đối với các công cụ trộn tiền điện tử như Tornado Cash , đã khiến tin tặc khó rửa tiền bị đánh cắp hơn. Thay vào đó, một số đã chọn trả lại tiền và giữ một phần số tiền thu được làm “tiền thưởng” để phát hiện ra các lỗ hổng bảo mật, như với vụ hack cầu Nomad.
