Transit Swap ، متعدد السلاسل التبادل اللامركزي (DEX) مجمع ، فقد ما يقرب من 21 مليون دولار بعد أن استغل أحد المتطفلين خطأ داخليًا في عقد مقايضة. بعد الكشف ، أصدرت Transit Swap اعتذارًا للمستخدمين بينما تجري الجهود لتعقب الأموال المسروقة واستردادها.
"نحن آسفون للغاية" ، صرح Transit Swap أثناء الكشف عن وجود خطأ في الشفرة سمح للمتسلل بجني ما يقدر بنحو 21 مليون دولار. قام محقق Blockchain Peckshield بتضييق نطاق الهجوم إلى مشكلة توافق أو ثقة في غير محله في عقد المقايضة.
- مقايضة العبور | شراء العبور | NFT (TransitFinance) 2 أكتوبر 2022
انضم Peckshield ، إلى جانب المحققين الآخرين ، بما في ذلك SlowMist و Bitrace و TokenPocket في السعي لتعقب المتسلل. ذكرت مقايضة العبور:
"لدينا الآن الكثير من المعلومات الصالحة مثل IP الخاص بالمخترق وعنوان البريد الإلكتروني والعناوين المتصلة على السلسلة. سنبذل قصارى جهدنا لتتبع المتسلل ومحاولة التواصل مع المخترق ومساعدة الجميع على استرداد خسائرهم ".
يوضح المخطط الانسيابي أدناه تدفق الأصول المسروقة ، كما تشاركها Peckshield.
ألمح التحقيق الجاري إلى أن المتسلل ربما أجرى عمليات سحب سابقة من التبادلات المعروفة. وعدت Transit Swap بمشاركة المزيد من التفاصيل مع المجتمع في الوقت المناسب ، مضيفةً "شكرًا لتفهمك وثقتك."
لم تستجب Transit Swap بعد لطلب كوينتيليغراف للتعليق.
هذا الموضوع ذو علاقة بـ: تستخدم Amber Group أجهزة بسيطة لإظهار مدى سرعة وسهولة اختراق Wintermute
بالمقابلة مع تدابير الأمان المحدثة التي تنفذها شركات التشفير ، يواصل المتسللون تطوير أساليبهم لخداع المستثمرين.
#MEV تم خداع روبوت MEV المربح للغاية ، المسمى داخليًا باسم 0xbad ، بطريقة أو بأخرى مع خسارة 1,101،1.45 ETH (~ XNUMX مليون دولار) في النص التالي: https://t.co/FxXSY8AyhX
- PeckShield Inc. (peckshield) 27 سبتمبر 2022
في الآونة الأخيرة ، استخدم أحد المتسللين Ethereum (ETH) روبوت تداول المراجحة إلى استغلال ثغرة "رمز سيء" لاستنزاف 1,101،1.41 ETH ، والذي كان حوالي XNUMX مليون دولار في وقت كتابة هذا التقرير.
