Kantong Peretas $677,000 dan Tiket Gratis untuk Menyelesaikan Eksploitasi TransitFinance

Bug Kontrak Cerdas Membuka Agregator Swap ke Hack $29M

Dalam kesepakatan yang menunjukkan meningkatnya pengaruh bounty dalam eksploitasi kripto. TransitFinance, agregator pertukaran lintas rantai, mengumumkan pada 10 Oktober telah mencapai kesepakatan dengan peretas di balik eksploitasi protokol senilai $29 juta minggu lalu. 

Berdasarkan ketentuan tersebut, peretas, yang dikenal sebagai "Peretasan Putih #1", akan segera membayar kembali 6,500 BNB ($ 1.8 juta), dan 3,500 BNB ketika tim memulai pengembalian uang putaran kedua kepada penggunanya. 

Kompensasi Topi Putih

Peretas akan diizinkan menyimpan 2,500 BNB sebagai kompensasi topi putih. TransitFinance, yang juga dikenal dengan mereknya Transit Swap, setuju untuk tidak melakukan tindakan hukum terhadap peretas jika White hack #1 mematuhi kesepakatan tersebut.

Minggu lalu, White hack #1 dikembalikan aset senilai sekitar $19 juta setelah tim keamanan siber berhasil mendapatkan informasi pribadi mereka yaitu: alamat IP, alamat email, dan alamat on-chain. 

Peretasan itu dimungkinkan karena a kesalahan dalam kontrak pintar. Jumlah total yang hilang dalam peretasan mencapai $28.9 juta.

Pada 6 Oktober, tim berhasil memulihkan $246,000 dengan bantuan dari BlockSec. Mereka telah memperingatkan para pengeksploitasi yang belum mengembalikan dana untuk melakukannya pada 12 Oktober, atau mereka akan menghadapi tindakan hukum.

Pada 7 Oktober, tim memulai putaran pertama pengembalian dana kepada pengguna. Sementara itu, pengguna yang kunci pribadi atau mnemoniknya bocor menerima email berisi petunjuk tentang cara mengklaim kembali dana mereka.

Awal bulan ini, Binance Smart Chain harus dijeda, karena peretasan jembatan senilai $560 juta.