해커, 전송 스왑에서 2,100만 달러 규모의 취약점 악용

간단히

• 해커가 Transit Swap의 취약점을 악용했습니다.
• Transit Finance는 해커가 자금의 70%를 반환했다고 확인했습니다.
• 암호화 공간은 공간에서 해커의 최근 익스플로잇을 많이 기록했습니다.
  

탈중앙화 거래소 애그리게이터 Transit Swap은 해커가 스왑 계약의 내부 오류를 악용한 후 악용으로 2,100만 달러를 잃었습니다.

멀티체인 DEX발표 익스플로잇에 대해 사과하는 동시에 트위터에서 이 사실을 알립니다. “TransitFinance 팀의 자체 검토 결과 코드의 버그로 인한 해커 공격으로 인해 발생한 사건인 것으로 확인되었습니다. 깊이 사과드린다”고 말했다.

발표 당시 도난당한 자금을 회수하기 위한 노력이 이미 진행 중이며 SlowMist, PeckShield, Bitrace, TransitFinance 및 TokenPocket과 협력하고 있다고 덧붙였습니다.보안 자금 회수를 위한 기술팀.

이 발표는 또한 그들이 해커의 IP, 이메일 주소 및 관련 온체인 주소를 얻을 수 있었다고 덧붙였습니다. Transit Swap은 또한 해커가 자금을 반환하기 위해 연락하도록 권장했습니다.

해커는 훔친 자금의 70%를 반환했습니다.
Transit Finance의 최신 업데이트에서 해커가 자금의 70%를 두 주소로 반환했다고 확인했기 때문에 이러한 노력은 성공적인 것으로 보입니다. 그러나 나머지 자금을 회수하기 위한 노력은 계속 진행 중입니다.

에 따르면슬로우미스트 , 차익 거래 봇은 해커가 사용자로부터 BUSD 자산을 전송할 때 해커를 앞장서서BSC 107만 BUSD의 수익을 올렸습니다.

사용자는물었다 Transit Swap은 해커가 나머지 30%를 반환하지 못하는 경우 나머지 도난 자금을 충당합니다. 그들은 익스플로잇이 DEX의 잘못이고 그렇지 않았다면 발생하지 않았을 것이기 때문에 이것이 적절하다고 주장합니다.

본격적인 해커
한편, 이 익스플로잇은 최근 몇 주 동안 해커가 잘못된 코드나 버그를 악용한 세 번째 사례입니다.데피 프로토콜 및 블록체인 주소.

며칠 전 한 건의 재정 거래에서 백만 달러 이상을 벌어들인 MEV 봇은 해커가 이체를 승인하기 위해 악성 코드를 악용한 후 한 시간 만에 145만 달러를 잃었습니다.

그 전에,1 인치 네트워크 팀공개 베니티 주소 도구인 Profanity에서 생성한 모든 주소는 해킹당할 가능성이 있다는 것입니다. 이 주소 중 일부는 이미착취 .

해커가 블록체인 프로토콜을 위반하는 데 더 능숙해짐에 따라 코드를 배포하기 전에 광범위한 보안 감사의 필요성이 그 어느 때보다 중요해졌습니다.

부인 성명
당사 웹사이트에 포함된 모든 정보는 일반적인 정보 제공 목적으로만 선의로 게시됩니다. 독자가 당사 웹사이트에서 찾은 정보에 대해 취하는 모든 조치는 전적으로 독자의 책임입니다.