トップセキュリティ企業の共同努力により、Transit Swapのスマートコントラクトの悪用で盗まれた2100万ドルの70%をハッカーが返還しました。
..
クロスチェーンDEXアグリゲーターのTransit Swapは、脆弱性攻撃により2100万ドル以上のユーザー資金を失い、つらい週末を過ごしました。
未知のハッカーが10月1日にTransitSwapの未検証のスマートコントラクトに対して攻撃を開始したのです。無意識のうちにTransit Swapでの取引にトークンを承認したユーザーは、すべての資金をハッカーのアドレスに直接送金された。
Transit Swapのユーザーは、ETHとBSCのチェーン全体で、この脆弱性の悪用により累計2100万ドルを失いました。ハッカーは、盗まれた資金を移動させる際に、裁定取引ボットに約100万ドルを損失しました。
ブロックチェーンセキュリティ企業のSlowMist、PeckShield、Bitraceは、トランジットスワップチームと緊密に連携し、ハッカーのIP、電子メールアドレス、関連するオンチェーンアドレスを追跡しています。彼らの共同作業により、ハッカーは盗まれた資金の70％以上を返還しました。
TransitFinanceについての更新情報です。
1/5 TransitFinanceのハッキングイベントに関する最新情報をお知らせします。すべての関係者の共同努力により、ハッカーは盗まれた資産の約70％を以下の2つのアドレスに返却しました：– Transit Swap｜Transit Buy｜NFT (@TransitFinance) October 2, 2022
報道時点では、返却された資金は合計1650万ドルで、Transit SwapのETH & BSCのアドレスに保管されています。約3180ETH（420万ドル）、1500B-ETH（200万ドル）、1040万ドル相当のBNBが返却されました。しかし、盗まれたBNBのうち350万ドルは、まだエクスプロイターのBSCアドレスに保持されています。
ハッカーは、2500BNB（71万5000ドル相当）を混合プロトコルTornado Cashに移動し、LATOKEN暗号取引所を通じて資金を引き出そうとしたと報告されています
。
TransitSwapハッカーは、盗んだ資金の一部をTornado Cashに移動させ、こう言った。私はethとbscしか攻略していない。他のチェーンを攻撃すれば、1億ドルを手に入れることができる。今よりもっと高い懸賞金がもらえるはずだ。これがあなたの公式バックドアだと疑わないわけにはいきませんね。https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg
– 呉ブロックチェーン (@WuBlockchain) October 3, 2022
トランジットスワップチームは、より多くの盗まれた資金の回収にまだ取り組んでおり、資金の返却プロセスについて間もなくユーザーに連絡する予定であると更新しました
。
