ホワイトハットハッカーが10,000 BNBを返し、トランジットスワップをハッキングしようとしたために2,500 BNBを節約
ジャカルタ - 10月10日、分散型金融(DeFi)トランジットスワッププロトコルは、最大のハッカーと払い戻しについて合意に達したと発表しました。
約 1 週間前、ハッカーがプロトコルのスワップ契約の内部バグを悪用し、他のユーザーにセキュリティ侵害を再現させました。この違反により、2,300万米ドル以上のユーザー資金が失われました。
しかし、メインハッカーは、Peckshield、SlowMist、Bitrace、TokenPocketなどのセキュリティ会社の支援のおかげで、悪用された資金の約70%を返しました。ハッカーは、関連するIPアドレス、電子メールアドレス、チェーンアドレスを特定することで、ハッカーをすばやく追跡します。
10月10日の取引によると、ハッカーはトランジットスワップ側からの攻撃から生じるすべての法的義務の解放と引き換えに、残りの10,000BNBトークン(約274万ドル相当)を搾取から返却します。さらに、ハッカーは、セキュリティの脆弱性を発見するためのホワイトハットハッカーの努力 のために2,500BNB(685,600米ドル)を保持します。
トランジットスワップチームはまた、盗まれた資金を返還するために2人のハッカー模倣者と1人のハッカー仲裁人のための10月12日の期限を設定しました。その後、開発者は「法的措置」が取られると脅しました。
今年の初めには、DeFiエクスプロイトは、ユーザーの匿名性のおかげで、主に低リスクで価値の高い取り組みでした。最近、ブロックチェーン分析会社とフォレンジックDeFi会社の台頭は、Tornado Cashなどの暗号ミキサーツールの米国の禁止と相まって、ハッカーが盗まれた資金をロンダリングすることを困難にしています。
代わりに、Nomadブリッジハックなどのセキュリティ脆弱性を公開するための「報酬」として、悪用された収益の一部を返金して保持することを選択する人もいます。