- Le pirate de Transit Swap a restitué la majorité des fonds à l'entreprise.
- D'éminentes sociétés de sécurité ont aidé l'équipe à retrouver l'adresse IP de l'attaquant.
- L'équipe essaie de récupérer le reste des fonds volés.
Le travail n'est pas fait ici
Quel que soit le degré de sécurité d'un écosystème, les pirates recherchent constamment une petite faille pour exploiter le réseau. Récemment, un attaquant a utilisé une vulnérabilité pour compromettre Transit Swap en "Swap" 28.9 millions USD pour rien. Cependant, il avait restitué près de 70% des fonds volés selon le dernier rapport.
Une poignée d'entreprises de sécurité ont aidé le Transit Échanger équipe pour identifier l'adresse IP du pirate. Le travail acharné a finalement porté ses fruits puisque l'équipe a réussi à récupérer 18.9 millions de dollars de l'attaque et s'attaque maintenant au montant restant.
Voici comment les pirates ont exploité l'espace
En 2021, un pirate informatique a restitué une grande partie des actifs volés à Poly Réseau. L'attaquant est entré dans le système pour effacer 600 millions de dollars le 10 août 2021. Mais le coupable a accepté de restituer l'argent et a proposé une séance de questions-réponses en trois parties pour expliquer la raison de son acte.
Les acteurs malveillants de la bulle crypto se multiplient parallèlement au développement des réseaux. En mars 2022, le pont Ronin a perdu 625 millions de dollars à cause du piratage. Les robots d'exploration ont obtenu le contrôle des clés cryptographiques vitales pour faire le déplacement. Sky Mavis a en partie indemnisé les utilisateurs et a annoncé qu'ils rouvriraient le pont avec plus de valiators.
Juste un mois avant cette attaque, les pirates ont tiré sur Wormhole, un pont Solana-Ethereum, pour retirer Wrapped Ethereum sans aucune garantie. En avril 2022, Beanstalk, un protocole DeFi, a été piraté pour 182 millions USD à l'aide d'un prêt flash. L'attaquant a adopté une proposition visant à donner la main à l'Ukraine au milieu de la guerre en cours.
Nous ne pouvons pas du tout nous débarrasser des pirates, personne ne peut le nier. Mais les entreprises peuvent prendre des mesures de précaution pour éviter les attaques sur leurs systèmes. Les primes de bogue restent l'un des moyens les plus efficaces de traiter les mauvais acteurs. Les développeurs doivent surveiller et mettre à jour les réseaux régulièrement pour tenir les bugs à distance.
Source : https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/