Transit Swap-hacker ger tillbaka 16.5 miljoner dollar av stulna pengar

Cross-chain DEX aggregator Transitbyte hade en tuff helg efter att det förlorat över 21 miljoner dollar av användarnas medel till en sårbarhetsattack.

En okänd hackare inledde en attack mot TransitSwaps overifierade smarta kontrakt på Oktober 1. Användare som omedvetet godkände sina tokens för handel på Transit Swap fick alla sina pengar överförda direkt till hackarens adress.

Transit Swap-användare förlorade sammanlagt 21 miljoner USD på sårbarhetsexploateringen över ETH- och BSC-kedjan. Hackaren förlorade ca $ 1 miljoner till en arbitragebot när han flyttade de stulna medlen.

Blockchain säkerhetsföretag SlowMist, PeckShield, och Bitrace, samarbetade nära med Transit Swap-teamet för att spåra hackarens IP, e-postadress och tillhörande on-chain-adress. Deras gemensamma ansträngningar såg till att hackaren returnerade över 70 % av de stulna medlen.

📢📢📢Uppdateringar om TransitFinance
1/5 Vi är här för att uppdatera de senaste nyheterna om TransitFinance Hacking Event. Med gemensamma ansträngningar från alla parter har hackaren lämnat tillbaka cirka 70 % av de stulna tillgångarna till följande två adresser:

— Transit Swap | Transit Köp | NFT (@TransitFinance) Oktober 2, 2022

Vid tidpunkten för pressen hålls de återlämnade medlen på totalt 16.5 miljoner USD i Transit Swaps ETH & BSC adresser. Cirka 3180 ETH (4.2 miljoner USD), 1500 B-ETH (2 miljoner USD) och BNB till ett värde av 10.4 miljoner USD har returnerats. Men 3,5 miljoner dollar i stulen BNB finns fortfarande kvar i exploatörens BSC-adress.

Hackaren ska ha flyttat sig 2,500 BNB (värde 715,000 XNUMX USD) i blandningsprotokollet TornadoCash och försökte ta ut pengarna genom LATOKENs kryptobörs.

TransitSwap hacker flyttade några stulna pengar till Tornado Cash och sa: Jag utnyttjade bara eth och bsc. Om jag attackerar andra kedjor kan jag få 100 miljoner dollar. Jag borde få en högre belöning än vad jag får nu. Det är svårt att inte misstänka att detta är din officiella bakdörr. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg

- Wu Blockchain (@WuBlockchain) Oktober 3, 2022

Transit Swap-teamet har uppdaterad att de fortfarande arbetar med att återfå fler stulna medel och snart kommer att kontakta användarna om fondens återlämnandeprocess.