L'hacker intasca $ 677,000 e un pass gratuito per risolvere l'exploit di TransitFinance

Il bug del contratto intelligente ha aperto l'aggregatore di swap a un attacco da $ 29 milioni

In un accordo che dimostra la crescente influenza dei premi negli exploit crittografici. TransitFinance, un aggregatore di swap a catena incrociata, ha annunciato il 10 ottobre aveva raggiunto un accordo con un hacker dietro l'exploit da 29 milioni di dollari del protocollo la scorsa settimana. 

Secondo i termini, l'hacker, noto come "White hack #1", restituirà immediatamente 6,500 BNB (1.8 milioni di dollari) e 3,500 BNB quando il team avvierà la seconda tornata di rimborsi ai propri utenti. 

Compensazione del cappello bianco

All'hacker sarà consentito trattenere 2,500 BNB come risarcimento del cappello bianco. TransitFinance, conosciuta anche con il marchio Transit Swap, ha accettato di non intraprendere azioni legali contro l'hacker se l'hack bianco n. 1 rispetterà l'accordo.

La settimana scorsa, White hack n. 1 tornato risorse per un valore di circa 19 milioni di dollari dopo che i team di sicurezza informatica sono riusciti a ottenere le loro informazioni personali, vale a dire: indirizzo IP, indirizzo e-mail e indirizzo sulla catena. 

L'hacking è stato reso possibile grazie a insetto nel contratto intelligente. L'importo totale perso nell'hacking è stato di 28.9 milioni di dollari.

Il 6 ottobre, il team è riuscito a recuperare 246,000 dollari con l'assistenza di BlockSec. Hanno avvertito gli sfruttatori che non hanno restituito i fondi di farlo entro il 12 ottobre, altrimenti dovranno affrontare azioni legali.

Il 7 ottobre, il team ha avviato la prima fase di rimborsi agli utenti. Nel frattempo, gli utenti le cui chiavi private o codici mnemonici erano trapelati hanno ricevuto un'e-mail con le istruzioni su come recuperare i propri fondi.

All’inizio di questo mese, Binance Smart Chain doveva esserlo in pausa, a causa di un attacco al bridge da 560 milioni di dollari.