Transit Swap hacker’ından 18.9 milyon dolarlık iade

Zincirler arası merkeziyetsiz bir borsa (DEX) olan Transit Swap, dün akıllı sözleşme açığından yararlanan bir bilgisayar korsanı tarafından hack’lenmişti. Yaklaşık 28.9 milyon dolarlık saldırıda çalınan fonların çoğu geri alındı.

Güvenlik firmaları, Transit Finance ekibine saldırının ardından hacker’ın IP adresinin bulunması konusunda yardımcı oldu. Saldırıdan sonra henüz 24 saat geçmeden, tüm tarafların ortak çabası sayesinde hacker’ın çaldığı fonların yüzde 70’ini iki adrese gönderdiği duyuruldu.

Transit Swap yayınladığı blog yazısında, bir dizi güvenlik firmasının bilgisayar korsanının IP adresinin tespit edilmesine yardımcı olmasının ardından 18.9 milyon doların iade edildiğini söyledi.

Bilgisayar korsanının Transit Swap’ın takas sözleşmesindeki bir açıktan yararlandığı öğrenildi.

DeFi saldırıları devam ediyor

Transit Swap, bu yıl artan DeFi protokollerine yönelik saldırıların en son kurbanı. Hack saldırılarında, geçtiğimiz ay kripto para borsalarına ve DeFi platformlarına likidite hizmeti sağlayan Wintermute 160 milyon dolar, ağustos ayında 5 milyar dolarlık kilitli varlıkla en büyük DeFi protokollerinden biri olan Curve Finance ise 570 bin dolar kaybetmişti.

Transit Swap Twitter’da yaptığı paylaşımda, “Şu anda, tüm tarafların güvenlik şirketleri ve proje ekipleri halen hack olayını takip etmeye ve hacker ile e-posta ve zincir içi yöntemlerle iletişim kurmaya devam ediyor. Ekip daha fazla varlığı kurtarmak için çalışmaya devam edecek ” diye yazdı.

Öte yandan hacker’ların adresleri ve çaldıkları miktarlar da paylaşıldı:

1. 24,1 milyon dolar (yüzde 78’i geri alındı)0x75f2aba6a44580d7be2c4e42885d4a1917bffd46
   0xfa71e31efa184e3948c486e7f411707b4da290fb
2. 1.07 milyon dolar0xA957910Cb426Cb52dfc6DFf5E582860A22Db70d2
   0x90b50cab27ede09a0d59743e4112d6e87e838ff4
3. 360 bin dolar0x87be7fa8ff8a945cb56158b7972036731c363c4c
   0x99334c17a9b93c9bc729b88121edad68621b038c
   0x16ff631fe296e04bc9e5dcf84ef6b816cab32dc3
4. 240 bin dolar0x0000000038b8889b6ab9790e20FC16fdC5714922
   0x313051063d387623673b915512a0b267c24921a7
   0x8ab713888ba2b70c7bd3f43aacb17731e9a1ec47
5. 580 bin dolar0xcc3d51c137e2360a34d58840e65a501cfc33ae7d
   0x8021e721beb839ffdc80502e27014933aa6deaa6
6. 2.34 milyon dolar0x6e6046851f6f44622538e8b836dcb00b042cc5ea
   0x00000000050c19633e921bca8ca99523b7637d48

Bu arada yapılan duyuruda, olaydan etkilenen çok sayıda müşteri ve fon nedeniyle, iade planının güncelleneceği ve ilgili hack verilerinin 2 gün içinde kamuoyuna açıklanacağı bildirildi. Kullanıcı varlıklarının mümkün olan en kısa sürede doğru bir şekilde iade edileceği de aktarıldı.