- Mae'r haciwr Transit Swap wedi dychwelyd y rhan fwyaf o'r arian i'r cwmni.
- Helpodd cwmnïau diogelwch amlwg y tîm i olrhain cyfeiriad IP yr ymosodwr.
- Mae'r tîm yn ceisio adennill gweddill yr arian sydd wedi'i ddwyn.
Nid yw'r Gwaith Wedi'i Wneud Yma
Ni waeth pa mor ddiogel yw unrhyw ecosystem, mae hacwyr yn gyson yn chwilio am fwlch bach i fanteisio ar y rhwydwaith. Yn ddiweddar, defnyddiodd ymosodwr fregusrwydd i gyfaddawdu Transit Swap i “Swap” 28.9 Million USD am ddim. Fodd bynnag, roedd wedi dychwelyd bron i 70% o'r arian a gafodd ei ddwyn yn ôl yr adroddiad diweddaraf.
Helpodd llond llaw o gwmnïau diogelwch y Transit Swap tîm i nodi cyfeiriad IP yr haciwr. Talodd y gwaith caled ar ei ganfed yn y pen draw wrth i'r tîm adennill 18.9 Million USD yn llwyddiannus o'r ymosodiad ac maent yn mynd ar ôl y swm sy'n weddill nawr.
Dyma Sut Mae Hacwyr Wedi Ecsbloetio'r Gofod
Yn 2021, dychwelodd haciwr ran fawr o'r asedau a ddygwyd i Poly Rhwydwaith. Aeth yr ymosodwr i mewn i'r system i sychu 600 Miliwn o USD ar 10 Awst, 2021. Ond cytunodd y troseddwr i ddychwelyd yr arian a chynigiodd Holi ac Ateb tair rhan i egluro'r rheswm dros eu gweithred.
Mae actorion maleisus yn y swigen crypto yn cynyddu ochr yn ochr â datblygiad yn y rhwydweithiau. Ym mis Mawrth 2022, collodd Pont Ronin 625 miliwn o ddoleri i'r hac. Cafodd y crawlers reolaeth dros allweddi cryptograffig hanfodol i wneud y symudiad. Fe wnaeth Sky Mavis ddigolledu’r defnyddwyr yn rhannol, a chyhoeddodd y byddan nhw’n ailagor y bont gyda mwy o ddilyswyr.
Dim ond mis cyn yr ymosodiad hwn, mae'r hacwyr yn torri Wormhole, pont Solana i Ethereum, i dynnu Wrapped Ethereum heb unrhyw gyfochrog. Ym mis Ebrill 2022, cafodd Beanstalk, protocol DeFi, ei hacio am 182 Miliwn USD gan ddefnyddio benthyciad fflach. Pasiodd yr ymosodwr gynnig i roi dwylo i Wcráin yng nghanol y rhyfel parhaus.
Ni allwn gael gwared ar y hacwyr o gwbl, ni all neb wadu hyn. Ond gall y cwmnïau gymryd mesurau rhagofalus i osgoi'r ymosodiadau ar eu systemau. Mae bounties byg yn parhau i fod yn un o'r ffyrdd mwyaf effeithiol o ddelio â'r actorion drwg. Mae angen i'r devs fonitro a diweddaru'r rhwydweithiau'n rheolaidd i gadw'r bygiau'n dawel.
Ffynhonnell: https://www.thecoinrepublic.com/2022/10/04/transit-swap-receives-a-large-piece-of-stolen-pie-from-the-hacker/