Pirata informático de Transit Swap devuelve 16.5 millones de dólares de fondos robados

Agregador DEX de cadena cruzada Intercambio de tránsito tuvo un fin de semana difícil después de perder más de $ 21 millones de los fondos de los usuarios debido a un ataque de vulnerabilidad.

Un pirata informático desconocido lanzó un ataque contra el contrato inteligente no verificado de TransitSwap en Oct. 1. A los usuarios que, sin saberlo, aprobaron sus tokens para negociar en Transit Swap, se les transfirieron todos sus fondos directamente a la dirección del pirata informático.

Los usuarios de Transit Swap perdieron $ 21 millones acumulados debido a la explotación de la vulnerabilidad en la cadena ETH y BSC. El hacker perdió sobre 1 millones de dólares a un bot de arbitraje mientras movía los fondos robados.

Empresas de seguridad de cadena de bloques niebla lenta, PeckShield, y bitrace, trabajó en estrecha colaboración con el equipo de Transit Swap para rastrear la IP, la dirección de correo electrónico y la dirección asociada en la cadena del pirata informático. Sus esfuerzos conjuntos hicieron que el pirata informático devolviera más del 70% de los fondos robados.

📢📢📢Actualizaciones sobre TransitFinance
1/5 Estamos aquí para actualizar las últimas noticias sobre TransitFinance Hacking Event. Con los esfuerzos conjuntos de todas las partes, el hacker ha devuelto alrededor del 70 % de los activos robados a las siguientes dos direcciones:

— Intercambio de tránsito | Tránsito Comprar | NFT (@TransitFinance) 2 de Octubre de 2022

Al momento de la publicación, los fondos devueltos por un total de $16.5 millones se mantienen en Transit Swap's ETH & BSC direcciones. Se han devuelto alrededor de 3180 ETH ($ 4.2 millones), 1500 B-ETH ($ 2 millones) y $ 10.4 millones en BNB. Sin embargo, $ 3,5 millones en BNB robado todavía se encuentran en la dirección BSC del explotador.

Según los informes, el hacker se movió 2,500 BNB (con un valor de $ 715,000) en el protocolo de mezcla Tornado Cash e intentó retirar los fondos a través del intercambio de criptomonedas LATOKEN.

El hacker de TransitSwap movió algunos fondos robados a Tornado Cash y dijo: Solo exploté eth y bsc. Si ataco a otras cadenas, puedo obtener 100 millones de dólares. Debería obtener una recompensa más alta que la que obtengo ahora. Es difícil no sospechar que esta es su puerta trasera oficial. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg

- Wu Blockchain (@WuBlockchain) 3 de Octubre de 2022

El equipo de Transit Swap ha actualizado que todavía están trabajando para recuperar más fondos robados y pronto se comunicarán con los usuarios sobre el proceso de devolución de fondos.