איינער פון די גרעסטע דיסענטראַלייזד יקסטשיינדזשיז אין די קריפּטאָקוררענסי וועלט, Transit Swap, איז פאָרמאַל געווען בריטשט, און די פאַראַנטוואָרטלעך פֿאַר די בריטש האָבן באַצאָלט וועגן $ 21 מיליאָן. א ויסבייַטן קאָנטראַקט אין די מאַלטי-קייט DEX האט געהאט אן אינערליכע שוואַכקייט וואָס דער אַטאַקער האָט געקענט אויסנוצן. אין דערצו, די אַנטוויקלונג מאַנשאַפֿט האט יקנאַלידזשד די באַפאַלן און אַנטשולדיקן עפנטלעך פֿאַר אים.
עס איז אַ שפּיל פון קאַץ און מאַוס מיט די כאַקערז
ינוועסטאַגייטערז זענען קוקן פֿאַר די באַניצער אַסעץ גענומען, און עס אויס אַז זיי האָבן געפֿונען די אַסעץ באזירט אויף דערהייַנטיקונגען צוגעשטעלט דורך די DEX. Transit Swap געמאלדן אַז אַלע פּאַרטיעס 'פּראָיעקט מאַנשאַפֿט מיטגלידער און זיכערהייט פירמס נאָך נאָכפאָלגן די ינטרוזשאַן געשעעניש און קאָראַספּאַנדז מיט די קולפּריט דורך בליצפּאָסט און אויף-קייט טעקניקס.
עס איז אינטערעסאנט וויפיל אינפארמאציע די מאַנשאַפֿט האט אלנגעזאמלט אויף די העקער סאַגדזשעסץ אַז זיי וועלן נישט קענען צו אַנטלויפן.
לויט Transit Swap, זיי דערווייַל האָבן אַ שעפע פון ריכטיק אינפֿאָרמאַציע, אַרייַנגערעכנט די העקער ס IP אַדרעס, E- בריוו אַדרעס און פֿאַרבונדענע אויף-קייט אַדרעסעס. זיי וועלן פּרובירן אַלע מי צו שפּור די פּערפּאַטרייטער, באַקומען אין קאָנטאַקט מיט זיי, און אַרוישעלפן אַלעמען צו מאַכן זיך פֿאַר זייער לאָססעס.
Transit Swap יקנאַלידזשד אַז די כאַקערז עקספּלויטאַד אַ זשוק און געמאכט אַוועק מיט מיליאַנז פון דאָללאַרס אין באַניצער פּיימאַנץ און געזאגט, "מיר זענען דיפּלי נעבעכדיק." אין ענטפער צו פראגעס וועגן די ליקעליהאָאָד צו באַקומען צוריקצאָל פון די געלט, טראַנסיט סוואַפּ געענטפערט, "די מאַנשאַפֿט וועט האַלטן קאַלעקטינג די רוען אַסעץ פון כאַקערז 'סטאָלען קאַפּיטאַל און זיי צוריקקומען צו די אַפעקטאַד קלייאַנץ.
די טראַנסיט סוואַפּ מאַנשאַפֿט וועט פאָרזעצן צו צושטעלן דערהייַנטיקונגען און מעלדונג דעטאַילס. זיי זענען אַפּרישיייטיד פון זייער קאַסטאַמערז 'פארשטאנד און זייער אָפּשאַצן זייער רויק.
כאַקערז צוריקקומען 70% פון די געלט
די לעצטע דערהייַנטיקן פון Transit Finance האט געזאגט אַז דער העקער האט הצלחה אומגעקערט 70% פון די געלט צו צוויי אַדרעסעס. דעריבער די אָפּעראַציע איז געווען געראָטן. צו צוריקקריגן די רוען געלט, אָבער, אָנגאָינג השתדלות זענען געמאכט.
א באָט האָט אויפֿפּאַסן די העקער ווי ער סוואַפּט די באַניצער 'ס BUSD פאַרמעגן צו די BSC קייט און דזשענערייטאַד BUSD 1.07 מיליאָן נוץ, האט געזאגט Slowmist, אַ בלאַקכייוואַן זיכערהייט פירמע.
אויב דער פּערפּאַטרייטער טוט נישט צוריקקריגן די רוען 30%, יוזערז האָבן געבעטן אַז טראַנסיט סוואַפּ צוריקצאָל די רוען סומע פון די סטאָלען געלט. זיי טענהן אַז דאָס איז בלויז שיין ווייַל די בריטש איז געווען די שולד פון די DEX און וואָלט נישט פּאַסירן אין קיין אנדערע צושטאנדן.
כאַקערז גיי ראָגוע
דעפי פּראָטאָקאָלס און בלאָקטשיין קראַדענטשאַלז האָבן שוין עקספּלויטאַד דריי מאָל אין די לעצטע וואָכן דורך כאַקערז ניצן פלאָד קאָד אָדער פלאָז.
לעצטנס, אַ העקער וואָס האָט גענוצט דעם אומרעכט קאָד צו אָננעמען אַ אַריבערפירן, געפֿירט אַ MEV Bot וואָס האט פריער געמאכט איבער $ 1 מיליאָן אין אַ איין אַרביטראַזש האַנדל צו פאַרלירן $ 1.45 מיליאָן אין בלויז 60 מינוט.
די 1 אינטש נעץ מאַנשאַפֿט האט ביז אַהער דיסקלאָוזד אַז אַלע ווענדט דזשענערייטאַד דורך די קאַסטאַמייזד אַדרעס געצייַג פּראָפאַניטי זענען שפּירעוודיק צו כאַקינג. די אַדרעסעס זענען שוין געניצט אין ספּעציפיש נעגאַטיוו וועגן.
עס איז קיינמאָל געווען אַ מער דרינגלעך נויט פֿאַר ברייט זיכערהייט אַסעסמאַנץ איידער ארויסגעבן קאָד, ווייַל קעגנערס זענען ינקריסינגלי באָקע אין עקספּלויטינג בלאַקכייוואַן פּראָטאָקאָלס.
מקור: https://crypto.news/21-million-in-transitswap-money-stolen-by-hacker/