Hacker Pockets มูลค่า 677,000 เหรียญสหรัฐ และบัตรผ่านฟรีเพื่อชำระ TransitFinance Exploit

Smart Contract Bug เปิด Swap Aggregator เป็น $29M Hack

ในข้อตกลงที่แสดงให้เห็นถึงอิทธิพลที่เพิ่มขึ้นของเงินรางวัลในการหาประโยชน์จากการเข้ารหัสลับ TransitFinance ผู้รวบรวมการแลกเปลี่ยนข้ามสายโซ่ ประกาศ เมื่อวันที่ 10 ต.ค. ได้บรรลุข้อตกลงกับแฮ็กเกอร์ที่อยู่เบื้องหลังการใช้ประโยชน์จากโปรโตคอลมูลค่า 29 ล้านดอลลาร์เมื่อสัปดาห์ที่แล้ว 

ภายใต้เงื่อนไข แฮ็กเกอร์ที่รู้จักกันในชื่อ “White hack #1” จะจ่ายเงินคืนทันที 6,500 BNB ($1.8M) และ 3,500 BNB เมื่อทีมเริ่มการคืนเงินรอบที่สองให้กับผู้ใช้ 

ค่าตอบแทนหมวกขาว

แฮ็กเกอร์จะได้รับอนุญาตให้เก็บ 2,500 BNB เพื่อชดเชยหมวกขาว TransitFinance ซึ่งเป็นที่รู้จักโดยแบรนด์ Transit Swap ตกลงที่จะไม่ดำเนินการทางกฎหมายกับแฮกเกอร์หาก White hack #1 ปฏิบัติตามข้อตกลง

สัปดาห์ที่แล้ว White hack #1 กลับ ทรัพย์สินมูลค่าประมาณ 19 ล้านดอลลาร์ หลังจากที่ทีมรักษาความปลอดภัยในโลกไซเบอร์ได้รับข้อมูลส่วนบุคคล ได้แก่ ที่อยู่ IP ที่อยู่อีเมล และที่อยู่ในเครือข่าย 

แฮ็คเกิดขึ้นได้เนื่องจาก ข้อผิดพลาด ในสัญญาอัจฉริยะ จำนวนเงินทั้งหมดที่สูญเสียไปในการแฮ็คอยู่ที่ 28.9 ล้านเหรียญ

เมื่อวันที่ 6 ต.ค. ทีมสามารถกู้คืน 246,000 ดอลลาร์ด้วยความช่วยเหลือจาก BlockSec พวกเขาได้เตือนผู้แสวงหาประโยชน์ที่ยังไม่ได้คืนเงินเพื่อดำเนินการดังกล่าวภายในวันที่ 12 ต.ค. มิฉะนั้นจะถูกดำเนินคดีตามกฎหมาย

เมื่อวันที่ 7 ต.ค. ทีมงานได้เริ่มการคืนเงินให้กับผู้ใช้รอบแรก ในขณะเดียวกัน ผู้ใช้ที่มีคีย์ส่วนตัวหรือตัวช่วยจำถูกรั่วไหลได้รับอีเมลพร้อมคำแนะนำเกี่ยวกับวิธีการเรียกคืนเงินของพวกเขา

เมื่อต้นเดือนนี้ Binance Smart Chain ต้อง หยุดชั่วคราวเนื่องจากการแฮ็กบริดจ์มูลค่า 560 ล้านดอลลาร์