ハッカーがトランジット スワップの 2,100 万ドルの脆弱性を悪用

簡単に

• ハッカーが Transit Swap の脆弱性を悪用
• Transit Finance は、ハッカーが資金の 70% を返したことを確認しました。
• 暗号空間は、空間内のハッカーによる最近の一連のエクスプロイトを記録しています。
  

分散型取引所アグリゲーターの Transit Swap は、ハッカーがスワップ契約の内部障害を利用した後、エクスプロイトで 2,100 万ドルを失いました。

マルチチェーンDEX発表した 悪用について謝罪しながら、これをTwitterで。 「TransitFinance チームによるセルフレビューの結果、コードのバグによるハッカーの攻撃によってインシデントが引き起こされたことが確認されました。深くお詫び申し上げます」とコメントした。

発表の時点で、盗まれた資金を回収するための取り組みがすでに進行中であり、SlowMist、PeckShield、Bitrace、TransitFinance、および TokenPocket と協力していると付け加えました。安全 および技術チームが資金を回収します。

この発表では、ハッカーの IP、電子メール アドレス、および関連するオンチェーン アドレスを取得できたことも付け加えています。 Transit Swap はまた、資金を返すためにハッカーに連絡を取るよう促しました。

ハッカーは盗んだ資金の 70% を返しました
Transit Finance からの最新の更新により、ハッカーが資金の 70% を 2 つのアドレスに返却したことが確認されたため、この取り組みは成功したように見えます。しかし、残りの資金を回収するための取り組みは引き続き進行中です。

によるとスローミスト 、アービトラージボットは、ハッカーがユーザーからBUSD資産を転送したときに、ハッカーをフロントランします。BSC チェーンし、107 万 BUSD の利益を上げました。

ユーザーは尋ねた ハッカーが残りの 30% を返還できなかった場合、Transit Swap は盗まれた資金の残りをカバーします。彼らは、エクスプロイトは DEX のせいであり、他の方法では起こらなかったため、これは適切であると主張しています。

本格的なハッカー
一方、このエクスプロイトは、ハッカーが欠陥のあるコードやバグを利用して悪用するのは、ここ数週間で 3 回目です。デフィ プロトコルとブロックチェーン アドレス。

数日前、ハッカーが不正なコードを悪用して送金を承認した後、1 回の裁定取引で 100 万ドル以上を稼いだ MEV ボットが 1 時間以内に 145 万ドルを失いました。

その前に、1インチ ネットワークチーム開示された バニティ アドレス ツール Profanity によって作成されたすべてのアドレスは、ハッキングされやすいものでした。これらのアドレスの一部は、すでに搾取された .

ハッカーがブロックチェーン プロトコルに違反するスキルを向上させるにつれて、コードを展開する前に広範なセキュリティ監査の必要性がかつてないほど重要になっています。

免責事項
当社のウェブサイトに含まれるすべての情報は、誠意を持って公開されており、一般的な情報提供のみを目的としています。読者が当社のウェブサイトで見つけた情報に対してとる行動は、厳密に自己責任で行ってください。