Hackerul Transit Swap returnează 16.5 milioane USD din fonduri furate

Agregator DEX cu lanțuri încrucișate Schimb de transport public a avut un weekend dur după ce a pierdut peste 21 de milioane de dolari din fondurile utilizatorilor în urma unui atac de vulnerabilitate.

Un hacker necunoscut a lansat un atac împotriva contractului inteligent neverificat al TransitSwap Oct. 1. Utilizatorii care și-au aprobat, fără să știe, token-urile pentru tranzacționarea pe Transit Swap au primit toate fondurile transferate direct la adresa hackerului.

Utilizatorii Transit Swap au pierdut 21 de milioane de dolari în urma exploatării vulnerabilităților din lanțul ETH și BSC. Hackerul a pierdut $ 1 de milioane de la un bot de arbitraj în timp ce muta fondurile furate.

Firme de securitate blockchain SlowMist, PeckShield, și Bitrace, a lucrat îndeaproape cu echipa Transit Swap pentru a urmări IP-ul hackerului, adresa de e-mail și adresa asociată în lanț. Eforturile lor comune l-au văzut pe hacker să returneze peste 70% din fondurile furate.

📢📢📢Actualizări despre TransitFinance
1/5 Suntem aici pentru a actualiza cele mai recente știri despre evenimentul de hacking TransitFinance. Cu eforturile comune ale tuturor părților, hackerul a returnat aproximativ 70% din bunurile furate la următoarele două adrese:

— Schimb de tranzit | Tranzit Cumpărare | NFT (@TransitFinance) Octombrie 2, 2022

Până la momentul presării, fondurile returnate în valoare totală de 16.5 milioane de dolari sunt păstrate în Transit Swap ETH & BSC adrese. Au fost returnate aproximativ 3180 ETH (4.2 milioane USD), 1500 B-ETH (2 milioane USD) și BNB în valoare de 10.4 milioane USD. Cu toate acestea, 3,5 milioane USD în BNB furat sunt încă deținute la adresa BSC a exploatatorului.

Se pare că hackerul s-a mutat 2,500 BNB (în valoare de 715,000 USD) în protocolul de amestecare TornadoCash și a încercat să retragă fondurile prin schimbul cripto LATOKEN.

Hackerul TransitSwap a mutat niște fonduri furate în Tornado Cash și a spus: Am exploatat doar eth și bsc. Dacă atac alte lanțuri, pot obține 100 de milioane de dolari. Ar trebui să primesc o recompensă mai mare decât cea pe care o primesc acum. Este greu să nu bănuiești că aceasta este ușa ta oficială din spate. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg

- Wu Blockchain (@WuBlockchain) Octombrie 3, 2022

Echipa Transit Swap are actualizat că încă lucrează pentru a recupera mai multe fonduri furate și în curând vor contacta utilizatorii cu privire la procesul de returnare a fondurilor.