Los esfuerzos conjuntos de las principales empresas de seguridad han hecho que el hacker devuelva el 70% de los 21 millones de dólares robados por el exploit del contrato inteligente de Transit Swap.
El agregador DEX de cadena cruzada Transit Swap tuvo un fin de semana difícil después de perder más de 21 millones de dólares de los fondos de los usuarios por un ataque de vulnerabilidad.
Un hacker desconocido lanzó un ataque contra el contrato inteligente no verificado de TransitSwap el 1 de octubre. Los usuarios que, sin saberlo, aprobaron sus tokens para comerciar en Transit Swap vieron cómo todos sus fondos se transferían directamente a la dirección del hacker.
Los usuarios de Transit Swap perdieron un total de 21 millones de dólares debido a la vulnerabilidad de la cadena ETH y BSC. El hacker perdió alrededor de 1 millón de dólares en un bot de arbitraje mientras movía los fondos robados.
Las empresas de seguridad de la cadena de bloques SlowMist, PeckShield y Bitrace trabajaron estrechamente con el equipo de Transit Swap para rastrear la IP, la dirección de correo electrónico y la dirección asociada en la cadena del hacker. Gracias a sus esfuerzos conjuntos, el hacker devolvió más del 70% de los fondos robados.
Updates about TransitFinance
1/5 Estamos aquí para actualizar las últimas noticias sobre TransitFinance Hacking Event. Con los esfuerzos conjuntos de todas las partes, el hacker ha devuelto alrededor del 70% de los activos robados a las siguientes dos direcciones:– Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022
Al cierre de esta edición, los fondos devueltos, que ascienden a un total de 16,5 millones de dólares, se encuentran en las direcciones ETH & de Transit Swap; BSC. Se han devuelto unos 3180 ETH (4,2 millones de dólares), 1500 B-ETH (2 millones de dólares) y 10,4 millones de dólares en BNB. Sin embargo, 3,5 millones de dólares en BNB robados siguen estando en la dirección BSC del explotador.
Al parecer, el hacker movió 2.500 BNB (por valor de 715.000 dólares) en el protocolo de mezcla Tornado Cash e intentó retirar los fondos a través del criptointercambio LATOKEN.
TransitSwap hacker movió algunos fondos robados a Tornado Cash y dijo: Sólo exploté eth y bsc. Si ataco otras cadenas, puedo conseguir 100 millones de dólares. Debería obtener una recompensa mayor que la que obtengo ahora. Es difícil no sospechar que esta es su puerta trasera oficial. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg
– Wu Blockchain (@WuBlockchain) 3 de octubre de 2022
El equipo de Transit Swap ha actualizado que siguen trabajando para recuperar más fondos robados y que pronto se pondrán en contacto con los usuarios sobre el proceso de devolución de fondos.
