10 октября протокол децентрализованных финансов (DeFi) Transit Swap объявил, что достиг соглашения со своим крупнейшим хакером о возврате средств. Примерно за неделю до этого хакер воспользовался внутренней ошибкой в своп-контракте в протоколе и заставил других людей имитировать нарушение безопасности, что привело к потере более 23 миллионов долларов пользовательских средств.
Однако с тех пор главный хакер вернул примерно 70% использованных средств благодаря помощи таких компаний, занимающихся безопасностью, как Peckshield, SlowMist, Bitrace и TokenPocket. Они быстро выследили хакера, определив его IP-адрес, адрес электронной почты и связанные адреса в цепочке.
Согласно соглашению от 10 октября, хакер вернет оставшиеся 10 000 токенов BNB BNB на сумму около 2,74 миллиона долларов в обмен на освобождение от всех юридических обязательств, возникающих в результате атаки со стороны Transit Swap. Кроме того, хакер сохранит 2500 BNB (685 600 долларов США) за свои «белые» усилия по обнаружению уязвимости в системе безопасности.
https://platform.twitter.com/widgets.js
Команда Transit Swap также установила крайний срок 12 октября для двух хакеров-имитаторов и одного хакера-арбитражера для возврата украденных средств. После этого разработчики пригрозили, что будут предприняты «судебные действия».
Связанный: Белая шляпа находит огромную уязвимость в мосту Ethereum-Arbitrum: Wen max bounty?
В начале года эксплойты DeFi были в основном малорисковыми и высокооплачиваемыми благодаря анонимности пользователей. В последнее время рост числа аналитических фирм по блокчейну и криминалистических фирм DeFi в сочетании с запретом США на инструменты для криптомиксинга, такие как Tornado Cash, усложнили отмывание украденных средств хакерами. Вместо этого некоторые решили вернуть средства и сохранить часть использованных доходов в качестве «награды» за обнаружение уязвимостей в системе безопасности, как в случае со взломом моста Nomad.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
