Компания Transit Swap потеряла более $21 млн из-за взлома, вызванного внутренней ошибкой, и принесла извинения

Transit Swap, многоцепочечный агрегатор децентрализованных бирж (DEX), потерял около 21 миллиона долларов после того, как хакер использовал внутреннюю ошибку в своп-контракте. После обнаружения этого факта Transit Swap принесла извинения пользователям, а в настоящее время ведутся работы по поиску и возврату похищенных средств.

"Мы глубоко сожалеем", - заявила компания Transit Swap, показав, что ошибка в коде позволила хакеру унести примерно 21 миллион долларов. Блокчейн-исследователь Peckshield сузил круг подозреваемых в атаке до проблемы совместимости или ошибочного доверия к своп-контракту.

pic.Twitter.com/KJ7u5xoxBp

- Transit Swap | Transit Buy | NFT (@TransitFinance) 2 октября 2022 г.

Peckshield вместе с другими расследователями, включая SlowMist, Bitrace и TokenPocket, присоединились к погоне за хакером. Transit Swap заявила:

"Теперь у нас есть много достоверной информации, такой как IP-адрес хакера, адрес электронной почты и связанные с ним адреса на цепочке. Мы постараемся сделать все возможное, чтобы отследить хакера, попытаться связаться с ним и помочь всем восстановить свои потери."

На приведенной ниже блок-схеме показано движение украденных активов, как об этом сообщила компания Peckshield.

Проводимое расследование намекнуло на то, что хакер мог ранее осуществить вывод средств с известных бирж. Transit Swap пообещал поделиться с сообществом более подробной информацией в свое время, добавив: "Спасибо за ваше понимание и доверие".

Компания Transit Swap пока не ответила на запрос Cointelegraph о комментарии.

В ответ на обновленные меры безопасности, принятые криптовалютными компаниями, хакеры продолжают совершенствовать свои методы обмана инвесторов.

#MEV Очень прибыльный бот MEV, имеющий внутреннее имя 0xbad, был каким-то образом обманут/взломан с потерей 1,101 ETH (~$1.45M) на следующем tx: https://t.co/FxXSY8AyhX.

- PeckShield Inc. (@peckshield) 27 сентября 2022 г.

Недавно хакер использовал арбитражного торгового бота Ethereum (ETH) для использования уязвимости "плохого кода" с целью слива 1 101 ETH, что на момент написания статьи составляло около $1,41 млн.