- Ang pagnakawan sa transit Swap ecosystem ay naganap noong ika-2 ng Oktubre.
- Na-trace ng kumpanya ang IP address at valid email id ng mga hacker pagkatapos ng ilang oras.
Ang isang post sa Twitter mula sa opisyal na account ng Transit Swap ay lumilikha ng isang kapaligiran ng kaguluhan sa mga mamumuhunan. Ang abiso ay tungkol sa isang hack sa Transit Swap Ecosystem na humigit-kumulang $23 milyon US dollars.
Ipinaalam ng kumpanya ang tungkol sa pag-hack sa ecosystem maagang umaga noong ika-2 ng Oktubre Linggo, at binanggit ng kompanya na pagkatapos ng self-review ng TransitFinance team, nakumpirma na ang pag-atake ng hacker ang sanhi ng insidente dahil sa isang bug sa code. At nang maglaon, nagpahayag ng pasasalamat ang kumpanya at sinabing, "Lubos kaming nagsisisi."
Gayunpaman, sa parehong araw, maaaring ma-trace ng kumpanya ang hacker sa tulong ng SlowMist, Bitrace, Peck Shield Security, TransitFinance, at Token PocketSecurity.
Sa isang opisyal na pahayag, binanggit ng kumpanya na pagkatapos ng pagsusumikap ng ilang oras, nakolekta nila ang mga nauugnay na impormasyon tulad ng mga IP address, email address, at nauugnay na on-chain address.
Binayaran ng Hacker ang 70% ng Ninakaw na Pondo
Noong ika-2 ng Oktubre, bandang 12:15 PM, muling nag-post ang kumpanya sa Twitter na nagpapaalam sa mga user na ang hackers ay binayaran ang 70% ng mga ninakaw na pondo. Sinabi nila na ipinadala ng mga hacker ang halaga sa dalawang magkaibang address.
Sa parehong post, nabanggit din ng kumpanya na ang proseso ng pagbawi ay isinasagawa pa rin at sinusubukang kunin ang natitirang halaga mula sa mga hacker.
Mga update tungkol sa TransitFinance
1/5 Narito kami upang i-update ang pinakabagong balita tungkol sa TransitFinance Hacking Event. Sa magkasanib na pagsisikap ng lahat ng partido, ibinalik ng hacker ang humigit-kumulang 70% ng mga ninakaw na asset sa sumusunod na dalawang address:— Pagpalit ng Transit | Pagbili ng Transit | NFT (@TransitFinance) Oktubre 2, 2022
Ang SlowMist ay nag-post din ng kanilang mga opinyon sa Twitter account at itinampok na ang isang arbitrage bot ang nagtutulak sa hackers pasulong habang inilipat nila ang mga asset ng BUSD mula sa mga user sa BSC chain at gumawa ng 1.07 milyong BUSD sa Kita.
Maraming User ang nagmungkahi at nagtanong ng transit swap na kung hindi maibalik ng mga hacker ang natitirang 30%, dapat sakupin ng kumpanya ang natitirang mga pondo. Napansin ng mga user na mananagot ang kumpanya sa pagbabayad ng natitirang mga pondo dahil nangyari ang hack dahil sa isang code glitch mula sa panig ng kumpanya.
Source: https://www.thecoinrepublic.com/2022/10/03/the-hackers-looted-us23m-and-returned-70-of-total-amount-to-transit-swap/