Transit Swap, en multikedja decentraliserat utbyte (DEX) aggregator, förlorade cirka 21 miljoner dollar efter att en hackare utnyttjade en intern bugg på ett byteskontrakt. Efter avslöjandet skickade Transit Swap en ursäkt till användarna medan ansträngningar för att spåra och återvinna de stulna medlen pågår.
"Vi är djupt ledsna", sa Transit Swap samtidigt som de avslöjade att en bugg i koden gjorde det möjligt för en hackare att göra undan med uppskattningsvis 21 miljoner dollar. Blockchain-utredaren Peckshield minskade attacken till ett kompatibilitetsproblem eller ett felplacerat förtroende för byteskontraktet.
— Transit Swap | Transit Köp | NFT (@TransitFinance) Oktober 2, 2022
Peckshield, tillsammans med andra utredare, inklusive SlowMist, Bitrace och TokenPocket gick med i jakten på att spåra hackaren. Transit Swap sa:
"Vi har nu en hel del giltig information som hackarens IP, e-postadress och tillhörande kedjans adresser. Vi kommer att göra vårt bästa för att spåra hackaren och försöka kommunicera med hackaren och hjälpa alla att återställa sina förluster.”
Flödesschemat nedan visar flödet av de stulna tillgångarna, som delas av Peckshield.
Den pågående utredningen antydde att hackaren kan ha gjort tidigare uttag från kända börser. Transit Swap har lovat att dela mer information med communityn i god tid och tillägger att "Tack för din förståelse och förtroende."
Transit Swap har ännu inte svarat på Cointelegraphs begäran om kommentar.
Relaterat: Amber Group använder enkel hårdvara för att visa hur snabbt och enkelt Wintermute-hacket var
I motsvarighet till de uppdaterade säkerhetsåtgärderna som implementerats av kryptoföretag, fortsätter hackare att utveckla sina metoder för att lura investerare.
#MEV En mycket lönsam MEV-bot, internt namngiven som 0xbad, blev på något sätt lurad/hackad med 1,101 1.45 ETH-förlust (~XNUMX miljoner dollar) i följande tx: https://t.co/FxXSY8AyhX
- PeckShield Inc. (@peckshield) September 27, 2022
Nyligen använde en hacker ett Ethereum (ETH) arbitrage trading bot till utnyttja en "dålig kod"-sårbarhet för att tömma 1,101 1.41 ETH, vilket var runt XNUMX miljoner dollar i skrivande stund.
