Gli sforzi congiunti delle migliori aziende di sicurezza hanno portato l’hacker a restituire il 70% dei 21 milioni di dollari rubati dall’exploit dello smart contract di Transit Swap.
L’aggregatore DEX cross-chain Transit Swap ha avuto un fine settimana difficile dopo aver perso oltre 21 milioni di dollari di fondi degli utenti a causa di un attacco di vulnerabilità.
Un hacker sconosciuto ha lanciato un attacco contro lo smart contract non verificato di TransitSwap il 1° ottobre. Gli utenti che hanno inconsapevolmente approvato i loro token per la negoziazione su Transit Swap hanno visto tutti i loro fondi trasferiti direttamente all’indirizzo dell’hacker.
Gli utenti di Transit Swap hanno perso complessivamente 21 milioni di dollari a causa dell’exploit della vulnerabilità nella catena ETH e BSC. L’hacker ha perso circa 1 milione di dollari in un bot di arbitraggio mentre spostava i fondi rubati.
Le società di sicurezza della blockchain SlowMist, PeckShield e Bitrace hanno lavorato a stretto contatto con il team di Transit Swap per rintracciare l’IP, l’indirizzo e-mail e l’indirizzo associato alla catena dell’hacker. Grazie agli sforzi congiunti, l’hacker ha restituito oltre il 70% dei fondi rubati.
Aggiornamenti su TransitFinance
1/5 Siamo qui per aggiornare le ultime notizie sull’evento di hacking TransitFinance. Grazie agli sforzi congiunti di tutte le parti, l’hacker ha restituito circa il 70% dei beni rubati ai seguenti due indirizzi:– Transit Swap | Transit Buy | NFT (@TransitFinance) 2 ottobre 2022
Al momento della stampa, i fondi restituiti, per un totale di 16,5 milioni di dollari, sono detenuti negli indirizzi ETH & BSC di Transit Swap. Sono stati restituiti circa 3180 ETH (4,2 milioni di dollari), 1500 B-ETH (2 milioni di dollari) e 10,4 milioni di dollari di BNB. Tuttavia, 3,5 milioni di dollari in BNB rubati sono ancora presenti nell’indirizzo BSC dell’hacker.
L’hacker avrebbe spostato 2.500 BNB (per un valore di 715.000 dollari) nel protocollo di miscelazione Tornado Cash e avrebbe tentato di ritirare i fondi attraverso lo scambio di criptovalute LATOKEN.
TransitSwap L’hacker ha spostato alcuni fondi rubati in Tornado Cash e ha dichiarato: Ho sfruttato solo eth e bsc. Se attacco altre catene, posso ottenere 100 milioni di dollari. Dovrei ottenere una taglia più alta di quella che ricevo ora. È difficile non sospettare che questa sia la vostra backdoor ufficiale. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg
– Wu Blockchain (@WuBlockchain) 3 ottobre 2022
Il team di Transit Swap ha aggiornato che sta ancora lavorando per recuperare altri fondi rubati e presto contatterà gli utenti sul processo di restituzione dei fondi.
