Un pirate empoche 677,000 XNUMX $ et un laissez-passer gratuit pour régler l'exploit de TransitFinance

Un bug de contrat intelligent a ouvert l'agrégateur de swaps à un piratage de 29 millions de dollars

Dans un accord qui démontre l’influence croissante des primes dans les exploits cryptographiques. TransitFinance, un agrégateur de swaps inter-chaînes, annoncé le 10 octobre, il avait conclu un accord avec un pirate informatique à l'origine de l'exploit du protocole de 29 millions de dollars la semaine dernière. 

Selon les termes, le pirate informatique, connu sous le nom de « White hack #1 », remboursera immédiatement 6,500 1.8 BNB (3,500 million de dollars) et XNUMX XNUMX BNB lorsque l'équipe lancera sa deuxième série de remboursements à ses utilisateurs. 

Rémunération des chapeaux blancs

Le pirate informatique sera autorisé à conserver 2,500 1 BNB en guise de compensation de chapeau blanc. TransitFinance, également connue sous sa marque Transit Swap, a accepté de ne pas engager de poursuites judiciaires contre le pirate informatique si White Hack #XNUMX se conforme à l'accord.

La semaine dernière, White hack #1 revenu des actifs d'une valeur d'environ 19 millions de dollars après que les équipes de cybersécurité ont réussi à obtenir leurs informations personnelles, à savoir : l'adresse IP, l'adresse e-mail et l'adresse en chaîne. 

Le piratage a été rendu possible grâce à un bug dans le contrat intelligent. Le montant total perdu lors du piratage s'élève à 28.9 millions de dollars.

Le 6 octobre, l'équipe a réussi à récupérer 246,000 12 $ avec l'aide de BlockSec. Ils ont averti les exploiteurs qui n'ont pas restitué leurs fonds de le faire d'ici le XNUMX octobre, sous peine de poursuites judiciaires.

Le 7 octobre, l'équipe a lancé la première série de remboursements aux utilisateurs. Pendant ce temps, les utilisateurs dont les clés privées ou les mnémoniques ont été divulgués ont reçu un e-mail contenant des instructions sur la façon de récupérer leurs fonds.

Plus tôt ce mois-ci, Binance Smart Chain a dû être pause, en raison d'un piratage de pont de 560 millions de dollars.