Op 1 oktober 2022 was Transit Swap het laatste slachtoffer van een hack waarbij de organisatie 23 miljoen dollar verloor. Binnen 24 uur na de aanval ontving de DEX-aggregator echter: 70% van de gestolen $ 23 miljoen. Dit was te danken aan een snelle reactie van veel blockchain-beveiligingsbedrijven.
De DEX-aggregator verloor het geld op 1 oktober nadat de hacker misbruik maakte van een interne fout in een swapcontract. Het Transit Finance-team en beveiligingsbedrijven Peckshield, SlowMist, Bitrace en TokenPocket reageerden snel. Samen waren deze organisaties in staat om het IP-adres, het e-mailadres en de bijbehorende on-chain-adressen van de hacker te identificeren.
De gebeurtenissen van de dag
Minder dan 24 uur na de hack meldde Transit Finance dat de hacker 'door gezamenlijke inspanningen van alle partijen' 70% van het gestolen geld naar twee adressen terugstuurde. Dit kwam op een totaal van $ 16.2 miljoen teruggevonden van de hacker.
Volgens BscScan en EtherScan werden deze gelden verdeeld als 3,180 Ethereum [ETH] ter waarde van $ 4.2 miljoen, 1,500 Binance-Peg ETH ter waarde van $ 2 miljoen en 50,000 Binance-munt [BNB] ter waarde van $ 14.2 miljoen.
📢📢📢Updates over TransitFinance
1/5 We zijn hier om het laatste nieuws over TransitFinance Hacking Event bij te werken. Met de gezamenlijke inspanningen van alle partijen heeft de hacker ongeveer 70% van de gestolen activa teruggestuurd naar de volgende twee adressen:— Doorvoerwissel | Transit Kopen | NFT (@TransitFinance) 2 oktober 2022
In de meest recente update verklaarde Transit Finance dat het toegewijd was aan het ophalen van de resterende 30% van het gestolen geld.
"Het projectteam haast zich om de specifieke gegevens van de gestolen klanten te verzamelen en een gedetailleerde retourstrategie te ontwerpen."
De jacht op de hacker
Naast SlowMist, Bitrace en TokenPocket ging Peckshield mee op jacht naar de hacker. Volgens Transit Swap hadden ze een ton aan betrouwbare informatie, waaronder het IP-adres, het e-mailadres en relevante on-chain-adressen van de hacker.
Verder houden de beveiligingsbedrijven en projectteams van alle partijen per 3 oktober het hackincident nog in de gaten. Pogingen om met de hacker te communiceren via e-mail en on-chain-methoden zijn ook aan de gang. Het team beloofde verder hard te blijven werken om de rest van de gestolen activa te vinden.
Bron: https://ambcrypto.com/transit-swap-decoding-the-curious-case-of-lost-and-partially-found/