Transit Swap, een multi-chain gedecentraliseerde uitwisseling (DEX) aggregator, verloor ongeveer $ 21 miljoen nadat een hacker een interne bug op een swapcontract had misbruikt. Na de onthulling heeft Transit Swap zijn excuses aangeboden aan de gebruikers, terwijl pogingen om het gestolen geld op te sporen en terug te krijgen aan de gang zijn.
"Het spijt ons zeer", zei Transit Swap, terwijl hij onthulde dat een hacker door een bug in de code naar schatting 21 miljoen dollar kon verdienen. Blockchain-onderzoeker Peckshield beperkte de aanval tot een compatibiliteitsprobleem of misplaatst vertrouwen in het swapcontract.
— Doorvoerwissel | Transit Kopen | NFT (@TransitFinance) 2 oktober 2022
Peckshield, samen met andere onderzoekers, waaronder SlowMist, Bitrace en TokenPocket, sloten zich aan bij de achtervolging om de hacker op te sporen. Transit Swap verklaarde:
“We hebben nu veel geldige informatie, zoals het IP-adres, het e-mailadres en de bijbehorende on-chain-adressen van de hacker. We zullen ons best doen om de hacker te volgen en proberen met de hacker te communiceren en iedereen te helpen zijn verliezen te herstellen.”
Het onderstaande stroomschema geeft de stroom van de gestolen activa weer, zoals gedeeld door Peckshield.
Het lopende onderzoek liet doorschemeren dat de hacker mogelijk eerdere opnames van bekende beurzen heeft uitgevoerd. Transit Swap heeft beloofd om te zijner tijd meer details met de gemeenschap te delen, en voegde eraan toe: "Bedankt voor uw begrip en vertrouwen."
Transit Swap heeft nog niet gereageerd op het verzoek van Cointelegraph om commentaar.
In navolging van de bijgewerkte beveiligingsmaatregelen die door crypto-bedrijven zijn geïmplementeerd, blijven hackers hun methoden ontwikkelen om investeerders te bedriegen.
#MEV Een zeer winstgevende MEV-bot, intern 0xbad genoemd, werd op de een of andere manier misleid/gehackt met 1,101 ETH-verlies (~ $ 1.45 miljoen) in de volgende tx: https://t.co/FxXSY8AyhX
- PeckShield Inc. (@peckshield) 27 september 2022
Onlangs gebruikte een hacker een Ethereum (ETH) arbitrage handelsbot naar misbruik maken van een "bad code"-kwetsbaarheid voor het aftappen van 1,101 ETH, wat op het moment van schrijven ongeveer $ 1.41 miljoen was.
