Transit Swap, en multi-chain decentraliseret alternativ (DEX) aggregator, malplacerede rundt 21 millioner dollars, efter at en hacker udnyttede en indvendig fejl i en swap-kontrakt. Efter afsløringen undskyldte Transit Swap over for kunderne, mens bestræbelserne på at opspore og forbedre de stjålne midler er i gang.
"Vi beklager dybt," sagde Transit Swap og afslørede {at en} fejl i koden tillod en hacker at stjæle anslået $21 millioner. Blockchain-efterforsker Peckshield indsnævrede angrebet helt ned til en kompatibilitetsbekymring eller falsk tro inden for byttekontrakten.
— transit suppleant | Køb Transit | NFT (@TransitFinance) Oktober 2, 2022
Peckshield sluttede sig til anklagemyndigheden sammen med forskellige efterforskere sammen med SlowMist, Bitrace og TokenPocket for at opspore hackeren. Transit Swap defineret:
"Vi har nu masser af legitim information ligesom hackerens IP, e-mail-håndtag og relaterede on-chain-adresser. Vi vil gøre vores bedste for at opspore hackeren og forsøge at tale med hackeren og hjælpe alle med at få bedre deres tab."
Cirkulationsdiagrammet nedenfor viser cirkulationen af stjålne ejendom, som deles af Peckshield.
Den fortsatte efterforskning styrede, at hackeren kunne have foretaget tidligere tilbagetrækninger fra velkendte børser. Transit Swap har lovet at dele ekstra detaljer med gruppen til sidst, herunder: "Tak for din forståelse og tro."
Transit Swap har kun reageret på Cointelegraphs anmodning om bemærkning.
Tilknyttet: Amber Group gør brug af let {hardware} til at påpege, hvor hurtigt og enkelt Wintermute-hacket var
Som reaktion på de opdaterede sikkerhedsforanstaltninger, der udføres af kryptoselskaber, fortsætter hackere med at udvikle deres strategier for at idiotiske købere.
#MEV En virkelig værdifuld MEV-bot, der internt refereres til som 0xbad, blev på en eller anden måde narret/hacket med 1,101 ETH-tab (~$1.45 millioner) inden for følgende TX: https://t.co/FxXSY8AyhX
- PeckShield Inc. (@peckshield) September 27, 2022
På det seneste brugte en hacker en Ethereum (ETH) arbitrage til at købe og sælge bot til at bruge en "usund kode"-sårbarhed til at tømme 1,101 ETH, hvilket var omkring $1.41 millioner i skrivende stund.
