Transit Swap Hacker kräver högre belöning efter att ha lämnat tillbaka över $16 miljoner stulna pengar

Transit Swaps projektgrupp har enligt uppgift arbetat med att samla in "specifika data" om offren och utarbeta en återvändandeplan då det fokuserade på att hämta de återstående 30 % av de stulna medlen.

Det verkar dock som att hackaren inte är på humör för att släppa resten.

Högre Bounty

Enligt blockchain-säkerhetsexperten, Peckshield, angriparen vänster ett meddelande till den decentraliserade börsaggregatorn och initierade överföringen av en del av de stulna medlen till den OFAC-sanktionerade myntblandaren Tornado Cash.

Refererar till de senaste högprofilerade säkerhetsintrånget av kryptobryggan Nomad och marknadsskapande företag vinterstum, krävde angriparen en högre belöning och anklagade Transit Swap för att inte vara "uppriktig".

På lappen stod det,

”Jag tror inte på dig eftersom du inte är uppriktig. Jag utnyttjade bara eth- och bsc-kedjor. Om jag attackerar andra kedjor som FTM, TRON, POLYGON tror jag att jag kan få 100 miljoner dollar. Med hänvisning till tidigare Nomad och Wintermute-evenemang borde jag få en högre belöning än vad jag får nu. Det är svårt att inte misstänka att det här är din officiella bakdörr, och du ska vara glad att utnyttjandet gjordes av mig och ingen annan.”

Efterdyningarna av Hack

Transit Swap förlorade pengar till ett värde av nästan 23 miljoner dollar efter att en hackare utnyttjade en bugg i sin kod på lördagen. Efter att ha bekräftat attacken avslöjade plattformen spårning av hackarens IP, e-postadress och tillhörande kedjans adresser.

Transit Swap lyckades slå sig ihop med blockchain-säkerhets- och tekniska team – Peckshield, SlowMist, TokenPocket och Bitrace, som var snabba med att fastställa angriparens information vilket resulterade i att 70 % av de stulna pengarna återlämnades.

Delar förloppsuppdateringen, multi-chain DEX Tweeted,

"För närvarande fortsätter säkerhetsföretagen och projektteamen från alla parter att spåra hackerincidenten och kommunicera med hackaren via e-post och on-chain-metoder. Teamet kommer att fortsätta arbeta hårt för att återvinna fler tillgångar.”

Hittills har cirka 16.2 miljoner dollar i medel returnerats i form av ETH, Binance-pegged ETH och BNB. Men eftersom ödet för resten av medlen hänger i limbo, har offren för attacken uppmanat Transit Swap att kompensera för detsamma, med argumentet att utnyttjandet berodde på en felaktig kod och inte skulle ha inträffat annars.

Det senaste intrånget lyfte fram betydelsen av omfattande säkerhetsrevisioner innan en kod distribueras eftersom skickliga skadliga enheter fortsätter att orsaka förödelse i utrymmet.