Ο χάκερ Transit Swap επιστρέφει 16.5 εκατομμύρια δολάρια κλεμμένων κεφαλαίων

Συσσωρευτής DEX cross-chain Ανταλλαγή συγκοινωνιών είχε ένα δύσκολο Σαββατοκύριακο αφού έχασε περισσότερα από 21 εκατομμύρια δολάρια από τα κεφάλαια των χρηστών σε μια επίθεση ευπάθειας.

Ένας άγνωστος χάκερ εξαπέλυσε επίθεση κατά του μη επαληθευμένου έξυπνου συμβολαίου του TransitSwap Οκτ. 1. Οι χρήστες που εν αγνοία τους ενέκριναν τα διακριτικά τους για συναλλαγές στο Transit Swap μεταφέρθηκαν όλα τα κεφάλαιά τους απευθείας στη διεύθυνση του χάκερ.

Οι χρήστες του Transit Swap έχασαν αθροιστικά 21 εκατομμύρια δολάρια λόγω της εκμετάλλευσης ευπάθειας σε όλη την αλυσίδα ETH και BSC. Ο χάκερ έχασε περίπου $ 1 εκατομμύρια σε ένα ρομπότ arbitrage καθώς μετέφερε τα κλεμμένα κεφάλαια.

Εταιρείες ασφάλειας blockchain SlowMist, PeckShield, και Bitrace, συνεργάστηκε στενά με την ομάδα Transit Swap για την παρακολούθηση της IP, της διεύθυνσης ηλεκτρονικού ταχυδρομείου και της σχετικής διεύθυνσης στην αλυσίδα του χάκερ. Οι κοινές τους προσπάθειες οδήγησαν τον χάκερ να επιστρέψει πάνω από το 70% των κλεμμένων κεφαλαίων.

📢📢📢Ενημερώσεις σχετικά με το TransitFinance
1/5 Είμαστε εδώ για να ενημερώσουμε τα τελευταία νέα σχετικά με το TransitFinance Hacking Event. Με τις κοινές προσπάθειες όλων των μερών, ο χάκερ έχει επιστρέψει περίπου το 70% των κλεμμένων περιουσιακών στοιχείων στις ακόλουθες δύο διευθύνσεις:

— Ανταλλαγή διαμετακόμισης | Αγορά Transit | NFT (@TransitFinance) Οκτώβριος 2, 2022

Μέχρι στιγμής, τα επιστρεφόμενα κεφάλαια συνολικού ύψους 16.5 εκατομμυρίων δολαρίων βρίσκονται στο Transit Swap's ETH & BSC διευθύνσεις. Έχουν επιστραφεί περίπου 3180 ETH (4.2 εκατομμύρια δολάρια), 1500 B-ETH (2 εκατομμύρια δολάρια) και BNB αξίας 10.4 εκατομμύρια δολάρια. Ωστόσο, 3,5 εκατομμύρια δολάρια σε κλεμμένο BNB εξακολουθούν να βρίσκονται στη διεύθυνση BSC του εκμεταλλευτή.

Ο χάκερ φέρεται να μετακινήθηκε 2,500 BNB (αξίας 715,000 $) σε πρωτόκολλο μίξης Tornado μετρητά και προσπάθησε να αποσύρει τα κεφάλαια μέσω του ανταλλακτηρίου κρυπτογράφησης LATOKEN.

Ο χάκερ του TransitSwap μετέφερε μερικά κλεμμένα κεφάλαια στο Tornado Cash και είπε: Εκμεταλλεύτηκα μόνο το eth και το bsc. Αν επιτεθώ σε άλλες αλυσίδες, μπορώ να πάρω 100 εκατομμύρια δολάρια. Θα έπρεπε να πάρω υψηλότερη επιβράβευση από αυτή που παίρνω τώρα. Είναι δύσκολο να μην υποψιαστείς ότι αυτή είναι η επίσημη κερκόπορτά σου. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg

- Wu Blockchain (@WuBlockchain) Οκτώβριος 3, 2022

Η ομάδα Transit Swap έχει ενημερώθηκε ότι εξακολουθούν να εργάζονται για την ανάκτηση περισσότερων κλεμμένων κεφαλαίων και σύντομα θα επικοινωνήσουν με τους χρήστες σχετικά με τη διαδικασία επιστροφής κεφαλαίων.