ჯვარედინი ჯაჭვის DEX აგრეგატორი ტრანზიტის გაცვლა უხეში შაბათ-კვირა ჰქონდა მას შემდეგ, რაც მან დაკარგა 21 მილიონ დოლარზე მეტი მომხმარებელთა სახსრები დაუცველობის შეტევის გამო.
უცნობმა ჰაკერმა წამოიწყო თავდასხმა TransitSwap-ის გადაუმოწმებელ სმარტ კონტრაქტზე ოქტ. მომხმარებლებს, რომლებმაც გაუცნობიერებლად დაადასტურეს თავიანთი ტოკენები Transit Swap-ზე ვაჭრობისთვის, მთელი თანხა გადაირიცხა პირდაპირ ჰაკერის მისამართზე.
Transit Swap-ის მომხმარებლებმა დაკარგეს კუმულაციური $21 მილიონი დაუცველობის ექსპლუატაციის გამო ETH და BSC ჯაჭვში. ჰაკერმა დაკარგა დაახლოებით $ 1 მილიონი საარბიტრაჟო ბოტთან, როცა მან მოპარული თანხები გადაიტანა.
ბლოკჩეინის უსაფრთხოების ფირმები SlowMist, პეკშილდი, მდე ბიტრასი, მჭიდროდ თანამშრომლობდა Transit Swap-ის გუნდთან, რათა თვალყური ადევნოთ ჰაკერის IP-ს, ელფოსტის მისამართს და ასოცირებულ ქსელურ მისამართს. მათი ერთობლივი ძალისხმევით ჰაკერმა დააბრუნა მოპარული სახსრების 70%.
📢📢📢განახლებები TransitFinance-ის შესახებ
1/5 ჩვენ აქ ვართ, რათა განვაახლოთ უახლესი ამბები TransitFinance Hacking Event-ის შესახებ. ყველა მხარის ერთობლივი ძალისხმევით, ჰაკერმა დააბრუნა მოპარული აქტივების დაახლოებით 70% შემდეგ ორ მისამართზე:— ტრანზიტის გაცვლა | ტრანზიტი ყიდვა | NFT (@TransitFinance) ოქტომბერი 2, 2022
პრესის დროისთვის, დაბრუნებული თანხები 16.5 მილიონი აშშ დოლარის ოდენობით ინახება Transit Swap's-ში ETH & BSC მისამართები. დაახლოებით 3180 ETH (4.2 მილიონი აშშ დოლარი), 1500 B-ETH (2 მილიონი აშშ დოლარი) და 10.4 მილიონი აშშ დოლარის ღირებულების BNB დაბრუნდა. თუმცა, 3,5 მილიონი დოლარის მოპარული BNB კვლავ ინახება ექსპლუატატორის BSC მისამართზე.
გავრცელებული ინფორმაციით, ჰაკერი გადავიდა BNB ($715,000) შერევის პროტოკოლში ტორნადო ნაღდი და ცდილობდა თანხების გატანას LATOKEN კრიპტო ბირჟის მეშვეობით.
TransitSwap ჰაკერმა გადაიტანა მოპარული თანხები Tornado Cash-ში და თქვა: მე მხოლოდ eth და bsc-ის ექსპლუატაცია გავაკეთე. თუ სხვა ჯაჭვებს თავს დაესხმები, შემიძლია 100 მილიონი დოლარის მიღება. მე უნდა მივიღო უფრო მაღალი ჯილდო, ვიდრე ახლა ვიღებ. ძნელია არ იეჭვო, რომ ეს შენი ოფიციალური უკანა კარია. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg
- Wu Blockchain (@WuBlockchain) ოქტომბერი 3, 2022
ტრანზიტის სვოპ გუნდს ჰყავს მხრიდან რომ ისინი კვლავ მუშაობენ მეტი მოპარული თანხის აღსადგენად და მალე დაუკავშირდებიან მომხმარებლებს ფონდის დაბრუნების პროცესის შესახებ.
წყარო: https://cryptoslate.com/transit-swap-hacker-returns-16-5m-of-stolen-funds/