هکر مبادله ترانزیت 16.5 میلیون دلار از وجوه دزدیده شده را برمی گرداند

بازنشر افلاطون

دنبال: 0

جمع کننده DEX زنجیره ای متقابل تعویض ترانزیت پس از از دست دادن بیش از 21 میلیون دلار از سرمایه کاربران به دلیل حمله آسیب پذیری، آخر هفته سختی را پشت سر گذاشت.

یک هکر ناشناس حمله ای را علیه قرارداد هوشمند تایید نشده TransitSwap انجام داد اکتبر 1 کاربرانی که ناآگاهانه توکن‌های خود را برای معامله در Transit Swap تأیید کردند، تمام وجوه آنها مستقیماً به آدرس هکر منتقل شد.

کاربران Transit Swap مجموعاً 21 میلیون دلار را به دلیل سوء استفاده از آسیب‌پذیری در سراسر زنجیره ETH و BSC از دست دادند. هکر از دست داده است 1 میلیون دلار به یک ربات آربیتراژ هنگام انتقال وجوه دزدیده شده.

شرکت های امنیتی بلاک چین SlowMist، پک شیلد، و بیتراس، برای ردیابی IP، آدرس ایمیل و آدرس زنجیره ای مرتبط با تیم Transit Swap همکاری نزدیک داشت. تلاش مشترک آنها باعث شد هکر بیش از 70 درصد از وجوه دزدیده شده را بازگرداند.

📢📢📢به روز رسانی در مورد TransitFinance
1/5 ما اینجا هستیم تا آخرین اخبار مربوط به رویداد هک TransitFinance را به روز کنیم. با تلاش مشترک همه طرف ها، هکر حدود 70 درصد از دارایی های سرقت شده را به دو آدرس زیر بازگردانده است:

— تعویض ترانزیت | ترانزیت خرید | NFT (@TransitFinance) اکتبر 2، 2022

تا زمان انتشار، وجوه برگشتی بالغ بر 16.5 میلیون دلار در Transit Swap نگهداری می شود ETH & BSC آدرس ها. حدود 3180 ETH (4.2 میلیون دلار)، 1500 B-ETH (2 میلیون دلار) و 10.4 میلیون دلار BNB برگردانده شده است. با این حال، 3,5 میلیون دلار از BNB سرقت شده هنوز در آدرس BSC بهره‌بردار نگهداری می‌شود.

گزارش شده است که هکر حرکت کرده است 2,500 BNB (به ارزش 715,000 دلار) در پروتکل اختلاط تورنادو نقدی و تلاش کرد وجوه را از طریق صرافی رمزارز LATOKEN برداشت کند.

هکر TransitSwap مقداری وجوه دزدیده شده را به Tornado Cash منتقل کرد و گفت: من فقط از eth و bsc سوء استفاده کردم. اگر به زنجیره های دیگر حمله کنم، می توانم 100 میلیون دلار دریافت کنم. من باید پاداشی بالاتر از آنچه اکنون دریافت می کنم دریافت کنم. سخت است که شک نکنیم که این درب پشتی رسمی شماست. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg

- وو بلاکچین (WuBlockchain @) اکتبر 3، 2022

تیم تعویض ترانزیت دارد به روز شده که آنها همچنان در تلاش هستند تا وجوه دزدیده شده بیشتری را بازیابی کنند و به زودی در مورد فرآیند بازگشت وجه با کاربران تماس خواهند گرفت.

ارسال شده در: DEX, انجمن