- Penggodam Transit Swap telah mengembalikan sebahagian besar dana kepada syarikat.
- Firma keselamatan terkemuka membantu pasukan mengesan alamat IP penyerang.
- Pasukan itu cuba mendapatkan semula baki dana yang dicuri.
Kerja Tidak Selesai Di Sini
Tidak kira betapa selamat mana-mana ekosistem, penggodam sentiasa mencari celah kecil untuk mengeksploitasi rangkaian. Baru-baru ini, penyerang menggunakan kelemahan untuk menjejaskan Transit Swap kepada “Swap” 28.9 Juta USD tanpa sebarang bayaran. Bagaimanapun, dia telah memulangkan hampir 70% daripada dana yang dicuri menurut laporan terkini.
Segelintir syarikat keselamatan membantu Transit swap pasukan untuk mengenal pasti alamat IP penggodam. Kerja keras akhirnya membuahkan hasil kerana pasukan itu berjaya mendapatkan semula 18.9 Juta USD daripada serangan dan mengejar jumlah yang tinggal sekarang.
Beginilah Cara Penggodam Memanfaatkan Ruang
Pada tahun 2021, seorang penggodam mengembalikan sebahagian besar aset yang dicuri kepada Poly rangkaian. Penyerang memasuki sistem untuk menghapuskan 600 Juta USD pada 10 Ogos 2021. Tetapi pelakunya bersetuju untuk memulangkan wang itu dan menawarkan Soal Jawab tiga bahagian untuk menjelaskan sebab perbuatan mereka.
Aktor berniat jahat dalam gelembung kripto semakin meningkat seiring dengan pembangunan dalam rangkaian. Pada Mac 2022, Jambatan Ronin kehilangan 625 Juta USD akibat digodam. Perangkak mendapat arahan ke atas kunci kriptografi yang penting untuk bergerak. Sky Mavis memberi pampasan kepada pengguna sebahagiannya, dan mengumumkan bahawa mereka akan membuka semula jambatan dengan lebih banyak validator.
Hanya sebulan sebelum serangan ini, penggodam mengecam Wormhole, jambatan Solana ke Ethereum, untuk menarik balik Wrapped Ethereum tanpa sebarang cagaran. Pada April 2022, Beanstalk, protokol DeFi, telah digodam sebanyak 182 Juta USD menggunakan pinjaman kilat. Penyerang meluluskan cadangan untuk memberikan tangan kepada Ukraine di tengah-tengah perang yang sedang berlangsung.
Kami tidak boleh menyingkirkan penggodam sama sekali, tiada siapa yang boleh menafikan ini. Tetapi syarikat boleh mengambil langkah berjaga-jaga untuk mengelakkan serangan ke atas sistem mereka. Hadiah pepijat kekal sebagai salah satu cara paling berkesan untuk menangani pelakon jahat. Pembangun perlu memantau dan mengemas kini rangkaian dengan kerap untuk mengelakkan pepijat.
Sumber: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/