Les efforts conjoints des plus grandes entreprises de sécurité ont permis au pirate de restituer 70 % des 21 millions de dollars volés dans le cadre de l’exploitation du contrat intelligent de Transit Swap.
L’agrégateur DEX cross-chain Transit Swap a connu un week-end difficile après avoir perdu plus de 21 millions de dollars des fonds des utilisateurs suite à une attaque de vulnérabilité.
Un pirate inconnu a lancé une attaque contre le contrat intelligent non vérifié de TransitSwap le 1er octobre. Les utilisateurs qui, sans le savoir, avaient approuvé l’échange de leurs jetons sur Transit Swap ont vu tous leurs fonds transférés directement à l’adresse du pirate.
Les utilisateurs de Transit Swap ont perdu un total de 21 millions de dollars à cause de l’exploitation de la vulnérabilité dans la chaîne ETH et BSC. Le pirate a perdu environ 1 million de dollars dans un robot d’arbitrage lorsqu’il a transféré les fonds volés.
Les sociétés de sécurité de la chaîne de blocs SlowMist, PeckShield et Bitrace ont travaillé en étroite collaboration avec l’équipe de Transit Swap pour suivre l’adresse IP, l’adresse électronique et l’adresse associée sur la chaîne du pirate. Leurs efforts conjoints ont permis au pirate de restituer plus de 70 % des fonds volés.
Mises à jour concernant TransitFinance
1/5 Nous sommes ici pour mettre à jour les dernières nouvelles sur TransitFinance Hacking Event. Grâce aux efforts conjoints de toutes les parties, le pirate a rendu environ 70% des actifs volés aux deux adresses suivantes:– Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022
Au moment de la mise sous presse, les fonds retournés, d’un montant total de 16,5 millions de dollars, sont détenus dans les adresses ETH & BSC de Transit Swap. Environ 3180 ETH (4,2 millions de dollars), 1500 B-ETH (2 millions de dollars) et 10,4 millions de dollars de BNB ont été retournés. Cependant, 3,5 millions de dollars en BNB volés sont toujours détenus dans l’adresse BSC de l’exploiteur.
Le pirate aurait transféré 2 500 BNB (d’une valeur de 715 000 dollars) dans le protocole de mélange Tornado Cash et aurait tenté de retirer les fonds par l’intermédiaire de la bourse de crypto-monnaie LATOKEN.
TransitSwap Le hacker a déplacé des fonds volés vers Tornado Cash et a déclaré : Je n’ai exploité que eth et bsc. Si j’attaque d’autres chaînes, je peux obtenir 100 millions de dollars. Je devrais avoir une prime plus élevée que celle que j’ai maintenant. Il est difficile de ne pas soupçonner que c’est votre porte dérobée officielle. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg
– Wu Blockchain (@WuBlockchain) October 3, 2022
L’équipe de Transit Swap a mis à jour qu’elle travaille toujours pour récupérer plus de fonds volés et qu’elle contactera bientôt les utilisateurs au sujet du processus de retour de fonds.
