Transit Swap 攻击的主要黑客同意返还剩余资金

据悉，10月10日，去中心化金融（DeFi）协议TransitSwap宣布已与其最大的黑客就资金返还达成协议。大约一周前，一名黑客利用协议内交换合约的内部漏洞，导致其他人模仿安全漏洞，导致用户资金损失超过2300万美元。

然而，在Peckshield、SlowMist、Bitrace和TokenPocket等安全公司的帮助下，主要黑客已经退回了大约70%的被利用资金。他们通过识别他们的IP地址、电子邮件地址和关联的链上地址来快速追踪黑客。

根据10月10日的协议，黑客将返还剩余的10,000BNB

价值约274万美元的代币，以换取因TransitSwap方面的攻击而产生的所有法律责任的免除。此外，黑客将保留2,500BNB（合685,600美元）用于他在发现安全漏洞方面的“白帽”努力。

TransitSwap团队还为两名黑客模仿者和一名黑客套利者设定了10月12日归还被盗资金的最后期限。之后，开发商威胁要采取“司法行动”。

今年年初，由于用户匿名，DeFi漏洞利用在很大程度上是一种低风险、高回报的尝试。最近，区块链分析公司和取证DeFi公司的兴起，加上美国对TornadoCash等加密混合工具的禁令，让黑客更难洗钱。取而代之的是，一些人选择返还资金并保留一部分被利用的收益作为发现安全漏洞的“赏金”，就像Nomad桥黑客攻击一样。