Transit Swap Hacker ต้องการเงินรางวัลที่สูงขึ้นหลังจากคืนกองทุนที่ถูกขโมยไปมากกว่า 16 ล้านเหรียญ

มีรายงานว่าทีมโครงการของ Transit Swap กำลังทำงานเพื่อรวบรวม "ข้อมูลเฉพาะ" ของผู้ที่ตกเป็นเหยื่อและหาแผนการคืนสินค้าเนื่องจากมุ่งเน้นไปที่การดึงเงินที่เหลืออีก 30% ของเงินที่ถูกขโมยไป

อย่างไรก็ตาม ดูเหมือนว่าแฮ็กเกอร์ไม่มีอารมณ์จะปล่อยมือจากส่วนที่เหลือ

เงินรางวัลที่สูงขึ้น

ตามผู้เชี่ยวชาญด้านความปลอดภัยบล็อคเชน Peckshield ผู้โจมตี ซ้าย ข้อความถึงผู้รวบรวมการแลกเปลี่ยนแบบกระจายอำนาจ และเริ่มโอนส่วนหนึ่งของเงินที่ถูกขโมยไปยังเครื่องผสมเหรียญ Tornado Cash ที่ OFAC อนุมัติ

อ้างอิงการละเมิดความปลอดภัยระดับสูงล่าสุดของ crypto bridge พเนจร และบริษัททำตลาด วินเทอร์มิวท์ผู้โจมตีเรียกร้องค่าหัวที่สูงขึ้นและกล่าวหาว่า Transit Swap ว่าไม่ "จริงใจ"

หมายเหตุอ่านว่า

“ฉันไม่เชื่อคุณเพราะคุณไม่จริงใจ ฉันใช้ประโยชน์จากกลุ่ม eth และ bsc เท่านั้น ถ้าฉันโจมตีเครือข่ายอื่นๆ เช่น FTM, TRON, POLYGON ฉันเชื่อว่าฉันจะได้รับเงิน 100 ล้านเหรียญ อ้างอิงจากเหตุการณ์ Nomad และ Wintermute ที่ผ่านมา ฉันควรจะได้ค่าหัวมากกว่าที่ได้รับในตอนนี้ เป็นการยากที่จะไม่สงสัยว่านี่คือแบ็คดอร์อย่างเป็นทางการของคุณ และคุณควรมีความสุขที่การเอารัดเอาเปรียบนี้ทำโดยฉันและไม่มีใครอื่น”

ผลพวงของการแฮ็ก

Transit Swap สูญเสียเงินทุนมูลค่าเกือบ 23 ล้านดอลลาร์หลังจากแฮ็กเกอร์ใช้ประโยชน์จากจุดบกพร่องในโค้ดเมื่อวันเสาร์ หลังจากยืนยันการโจมตีแล้ว แพลตฟอร์มได้เปิดเผยการติดตาม IP ของแฮ็กเกอร์ ที่อยู่อีเมล และที่อยู่บนเครือข่ายที่เกี่ยวข้อง

Transit Swap สามารถร่วมมือกับทีมรักษาความปลอดภัยและเทคนิคบล็อกเชน เช่น Peckshield, SlowMist, TokenPocket และ Bitrace ซึ่งตรวจสอบข้อมูลของผู้โจมตีได้อย่างรวดเร็ว ส่งผลให้ได้รับเงินคืน 70% ของเงินที่ถูกขโมย

แบ่งปันการอัพเดทความคืบหน้า DEX . แบบหลายสาย ทวีต,

“ในปัจจุบัน บริษัทรักษาความปลอดภัยและทีมงานโครงการของทุกฝ่ายยังคงติดตามเหตุการณ์การแฮ็กอย่างต่อเนื่องและสื่อสารกับแฮ็กเกอร์ผ่านอีเมลและวิธีการออนไลน์ ทีมงานจะยังคงทำงานอย่างหนักเพื่อกู้คืนทรัพย์สินเพิ่มเติม”

จนถึงตอนนี้ เงินประมาณ 16.2 ล้านดอลลาร์ถูกส่งคืนในรูปแบบของ ETH, Binance-pegged ETH และ BNB อย่างไรก็ตาม เนื่องจากชะตากรรมของกองทุนที่เหลือยังคงค้างอยู่ในบริเวณขอบรก ผู้ที่ตกเป็นเหยื่อของการโจมตีได้เรียกร้องให้ Transit Swap ชดเชยสิ่งเดียวกัน โดยให้เหตุผลว่าการหาช่องโหว่นั้นเกิดจากรหัสที่ผิดพลาดและจะไม่เกิดขึ้นเป็นอย่างอื่น

การละเมิดล่าสุดเน้นย้ำถึงความสำคัญของการตรวจสอบความปลอดภัยอย่างละเอียดก่อนที่จะปรับใช้โค้ดเนื่องจากหน่วยงานที่เป็นอันตรายที่มีทักษะยังคงสร้างความเสียหายในพื้นที่