Transit Swap, en desentralisert alternativ (DEX) aggregator med flere kjeder, mistet rundt 21 millioner dollar etter at en hacker utnyttet en indre feil i en byttekontrakt. Etter avsløringen ba Transit Swap om unnskyldning overfor kundene, mens forsøk på å spore opp og bli bedre de stjålne midlene er i gang.
"Vi beklager dypt," sa Transit Swap, og avslørte {at en} feil i koden tillot en hacker å stjele anslagsvis 21 millioner dollar. Blockchain-etterforsker Peckshield begrenset angrepet helt ned til en kompatibilitetsbekymring eller falsk tro innenfor byttekontrakten.
— transitt alternativ | Kjøp Transit | NFT (@TransitFinance) Oktober 2, 2022
Peckshield ble med påtalemyndigheten sammen med forskjellige etterforskere sammen med SlowMist, Bitrace og TokenPocket for å spore opp hackeren. Transit Swap definert:
"Vi har nå massevis av legitim informasjon, akkurat som hackerens IP, e-posthåndtak og relaterte kjedeadresser. Vi kommer til å gjøre vårt ytterste for å spore opp hackeren og forsøke å snakke med hackeren og hjelpe alle med å bedre tapene sine."
Sirkulasjonsdiagrammet under viser sirkulasjonen av stjålne eiendom som delt av Peckshield.
Den fortsatte etterforskningen styrte at hackeren kunne ha utført tidligere uttak fra kjente børser. Transit Swap har lovet å dele ekstra detaljer med gruppen til slutt, inkludert: "Takk for din forståelse og tro."
Transit Swap har ikke annet enn svart på Cointelegraphs forespørsel om merknad.
Assosiert: Amber Group bruker enkel {hardware} for å påpeke hvor raskt og enkelt Wintermute-hacket var
Som svar på de oppdaterte sikkerhetstiltakene utført av kryptoselskaper, fortsetter hackere å utvikle sine strategier for å lure kjøpere.
#MEV En virkelig verdifull MEV-bot, referert til internt som 0xbad, ble på en eller annen måte lurt/hacket med 1,101 ETH-tap (~$1.45 millioner) innenfor følgende TX: https://t.co/FxXSY8AyhX
- PeckShield Inc. (@peckshield) September 27, 2022
I det siste brukte en hacker en Ethereum (ETH) arbitrage for kjøp og salg av bot for å bruke en "usunn kode"-sårbarhet for å tømme 1,101 ETH, som var rundt $1.41 millioner i skrivende stund.
