Hacker embolsa US $ 677,000 e passe grátis para resolver exploração do TransitFinance

Bug de contrato inteligente abriu o agregador de swap para um hack de US$ 29 milhões

Em um acordo que demonstra a crescente influência das recompensas nas explorações de criptografia. TransitFinance, um agregador de swap entre cadeias, anunciou em 10 de outubro, ela chegou a um acordo com um hacker por trás da exploração do protocolo por US$ 29 milhões na semana passada. 

De acordo com os termos, o hacker, conhecido como “White hack #1”, devolverá imediatamente 6,500 BNB (US$ 1.8 milhão) e 3,500 BNB quando a equipe iniciar sua segunda rodada de reembolsos aos seus usuários. 

Compensação do Chapéu Branco

O hacker poderá ficar com 2,500 BNB como compensação de chapéu branco. A TransitFinance, que também é conhecida por sua marca Transit Swap, concordou em não prosseguir com ações legais contra o hacker se o hack nº 1 da White cumprir o acordo.

Na semana passada, hack branco nº 1 devolvida ativos no valor de cerca de US$ 19 milhões depois que as equipes de segurança cibernética conseguiram obter suas informações pessoais, a saber: endereço IP, endereço de e-mail e endereço na rede. 

O hack foi possível devido a um erro no contrato inteligente. O valor total perdido no hack foi de US$ 28.9 milhões.

Em 6 de outubro, a equipe conseguiu recuperar US$ 246,000 com a ajuda da BlockSec. Eles alertaram os exploradores que não devolveram os fundos para fazê-lo até 12 de outubro, caso contrário enfrentarão ações legais.

No dia 7 de outubro, a equipe iniciou a primeira rodada de reembolsos aos usuários. Enquanto isso, os usuários cujas chaves privadas ou mnemônicos foram vazados receberam um e-mail com instruções sobre como recuperar seus fundos.

No início deste mês, a Binance Smart Chain teve que ser pausada, devido a um hack de ponte de US$ 560 milhões.