Transit Swap, çoklu zincir merkezi olmayan değişim (DEX) Toplayıcı, bir bilgisayar korsanının bir takas sözleşmesindeki dahili bir hatayı kullanmasının ardından yaklaşık 21 milyon dolar kaybetti. Açıklamanın ardından Transit Swap, çalınan fonların izini sürme ve kurtarma çalışmaları sürerken kullanıcılardan özür diledi.
Transit Swap, koddaki bir hatanın bir bilgisayar korsanının tahmini 21 milyon doları kaçırmasına izin verdiğini açıklarken, “Çok üzgünüz” dedi. Blockchain araştırmacısı Peckshield, saldırıyı bir uyumluluk sorununa veya takas sözleşmesinde yanlış yere güvene indirdi.
— Transit Swap | Toplu Taşıma Satın Al | NFT (@TransitFinance) 2 Ekim 2022
Peckshield, SlowMist, Bittrace ve TokenPocket dahil olmak üzere diğer araştırmacılarla birlikte bilgisayar korsanını takip etme arayışına katıldı. Transit Swap şunları söyledi:
"Artık bilgisayar korsanının IP'si, e-posta adresi ve bağlantılı zincir adresleri gibi birçok geçerli bilgiye sahibiz. Bilgisayar korsanını takip etmek ve bilgisayar korsanıyla iletişim kurmaya ve herkesin kayıplarını kurtarmasına yardımcı olmak için elimizden gelenin en iyisini yapacağız. ”
Aşağıdaki akış şeması, Peckshield tarafından paylaşılan çalınan varlıkların akışını göstermektedir.
Devam eden soruşturma, bilgisayar korsanının bilinen borsalardan daha önce para çekme işlemi gerçekleştirmiş olabileceğini ima etti. Transit Swap, "Anlayışınız ve güveniniz için teşekkür ederiz" diyerek, zamanı geldiğinde toplulukla daha fazla ayrıntı paylaşma sözü verdi.
Transit Swap, Cointelegraph'ın yorum talebine henüz yanıt vermedi.
Kripto işletmeleri tarafından uygulanan güncellenmiş güvenlik önlemlerine karşılık veren bilgisayar korsanları, yatırımcıları kandırmak için yöntemlerini geliştirmeye devam ediyor.
#MEV Dahili olarak 0xbad olarak adlandırılan çok karlı bir MEV botu, aşağıdaki tx'te 1,101 ETH kaybıyla (~1.45 milyon dolar) bir şekilde kandırıldı/saldırıya uğradı: https://t.co/FxXSY8AyhX
- PeckShield Inc. (@peckshield) Instagram Profilini Görüntüle Eylül 27, 2022
Son zamanlarda, bir bilgisayar korsanı bir Ethereum kullandı (ETH) arbitraj ticaret botu bir "kötü kod" güvenlik açığından yararlanın Yazma sırasında yaklaşık 1,101 milyon dolar olan 1.41 ETH'yi boşaltmak için.
