• အကူးအပြောင်း Swap ဂေဟစနစ်တွင် လုယက်မှုသည် အောက်တိုဘာ ၂ ရက်က ဖြစ်ပွားခဲ့သည်။ 
• ကုမ္ပဏီသည် နာရီအနည်းငယ်အကြာတွင် ဟက်ကာများ၏ IP လိပ်စာနှင့် တရားဝင်အီးမေးလ် ID ကို ခြေရာခံခဲ့သည်။     

Transit Swap ၏တရားဝင်အကောင့်မှ Twitter ပို့စ်တစ်ခုသည် ရင်းနှီးမြုပ်နှံသူများကြားတွင် မငြိမ်မသက်ဖြစ်စေမည့် ပတ်ဝန်းကျင်ကို ဖန်တီးပေးသည်။ အဆိုပါ အသိပေးချက်သည် အမေရိကန်ဒေါ်လာ ၂၃ သန်းဝန်းကျင်ရှိသော Transit Swap Ecosystem တွင် ဟက်ခ်ခံရခြင်းနှင့် ပတ်သက်၍ အသိပေးချက်ဖြစ်သည်။  

ကုမ္ပဏီသည် အောက်တိုဘာ ၂ ရက် တနင်္ဂနွေနေ့ နံနက်အစောပိုင်းတွင် ဂေဟစနစ်အတွင်း ဟက်ခ်ခံရခြင်းအကြောင်းကို အကြောင်းကြားခဲ့ပြီး TransitFinance အဖွဲ့မှ ကိုယ်တိုင်ပြန်လည်သုံးသပ်ပြီးနောက် ကုဒ်တွင် ချို့ယွင်းချက်တစ်ခုကြောင့် ဟက်ကာတိုက်ခိုက်မှု ဖြစ်ပွားရခြင်းဖြစ်သည်ဟု ကုမ္ပဏီက အတည်ပြုပြောကြားခဲ့သည်။ နောက်ပိုင်းတွင် ကုမ္ပဏီမှ ကျေးဇူးတင်ရှိကြောင်း ဖော်ပြခဲ့ပြီး "ကျွန်ုပ်တို့ လွန်စွာဝမ်းနည်းမိပါသည်။"    

သို့သော် ထိုနေ့တွင် ကုမ္ပဏီသည် SlowMist၊ Bitrace၊ Peck Shield Security၊ TransitFinance နှင့် Token PocketSecurity တို့၏အကူအညီဖြင့် ဟက်ကာကို ခြေရာခံနိုင်ခဲ့သည်။ 

ကုမ္ပဏီ၏တရားဝင်ထုတ်ပြန်ချက်တွင် နာရီအနည်းငယ်ကြာ အလုပ်ကြိုးစားပြီးနောက် ၎င်းတို့သည် IP လိပ်စာများ၊ အီးမေးလ်လိပ်စာများနှင့် ဆက်စပ်နေသည့် ကွင်းဆက်လိပ်စာများကဲ့သို့သော သက်ဆိုင်ရာ အချက်အလက်များကို စုဆောင်းခဲ့ကြောင်း ဖော်ပြခဲ့သည်။          

ဟက်ကာသည် Robbed Funds ၏ 70% ကို ပြန်လည်ပေးဆပ်ခဲ့သည်။

အောက်တိုဘာလ 2 ရက်နေ့ နေ့လည် 12:15 နာရီအချိန်ခန့်တွင် ကုမ္ပဏီမှ သုံးစွဲသူများအား အသိပေးခြင်းဖြစ်သည်ဟု Twitter တွင် ထပ်မံကြေငြာခဲ့သည်။ ဟက်ကာ ခိုးယူခံရသောငွေ၏ 70% ကို ပြန်ဆပ်ခဲ့သည်။ ဟက်ကာများသည် ငွေပမာဏကို မတူညီသော လိပ်စာနှစ်ခုသို့ ပေးပို့ခဲ့သည်ဟု ဆိုထားသည်။ 

အလားတူ ပို့စ်တွင် ကုမ္ပဏီသည် ပြန်လည်ရယူရေး လုပ်ငန်းစဉ်ကို လုပ်ဆောင်ဆဲဖြစ်ပြီး ကျန်ရှိသည့် ပမာဏကို ဟက်ကာများထံမှ ပြန်လည်ရယူရန် ကြိုးစားနေကြောင်းလည်း ကုမ္ပဏီမှ မှတ်ချက်ပြုခဲ့သည်။   

SlowMist သည် Twitter အကောင့်တွင် ၎င်းတို့၏ ထင်မြင်ယူဆချက်များကိုလည်း တင်ခဲ့ပြီး arbitrage bot သည် ၎င်းအား တွန်းအားပေးကြောင်း မီးမောင်းထိုးပြခဲ့သည်။ ဟက်ကာ BSC ကွင်းဆက်ရှိ သုံးစွဲသူများထံမှ BUSD ပိုင်ဆိုင်မှုများကို လွှဲပြောင်းပြီး အမြတ်ငွေ BUSD 1.07 သန်းကို ရရှိစေခြင်းဖြင့် ရှေ့သို့ ပေးပို့သည်။   

အသုံးပြုသူအများအပြားက ဟက်ကာများသည် ကျန် 30% ကို ပြန်ပေးရန် ပျက်ကွက်ပါက ကျန်ငွေများကို ကုမ္ပဏီက ကာမိသင့်သည်ဟု သုံးစွဲသူအများအပြားက အကြံပြုတောင်းဆိုကြသည်။ ဟက်ခ်သည် ကုမ္ပဏီဘက်မှ ကုဒ်ချို့ယွင်းချက်ကြောင့် ဖြစ်ရသည့် ကျန်ငွေများကို ကုမ္ပဏီက ပေးဆောင်ရန် တာဝန်ရှိကြောင်း သုံးစွဲသူများက မှတ်ချက်ပြုသည်။    

Source: https://www.thecoinrepublic.com/2022/10/03/the-hackers-looted-us23m-and-returned-70-of-total-amount-to-transit-swap/