Transit Swap mất hơn 21 triệu USD do khai thác lỗi mã, đưa ra lời xin lỗi
“Chúng tôi vô cùng xin lỗi,” Transit Swap nói trong khi tiết lộ rằng một lỗi trong mã đã cho phép một hacker lấy đi số tiền ước tính là 21 triệu USD.
Transit Swap, một công ty tổng hợp trao đổi phi tập trung đa phương tiện, đã mất khoảng 21 triệu USD sau khi một tin tặc khai thác một lỗi nội bộ trên hợp đồng hoán đổi. Sau tiết lộ, Transit Swap đã đưa ra lời xin lỗi tới người dùng với những nỗ lực truy tìm và khôi phục số tiền bị đánh cắp hiện đang được tiến hành.
“Chúng tôi vô cùng xin lỗi,” Transit Swap nói trong khi tiết lộ rằng một lỗi trong mã đã cho phép một hacker lấy đi số tiền ước tính là 21 triệu USD. Công ty bảo mật chuỗi khối PeckShield đã thu hẹp cuộc tấn công thành vấn đề tương thích hoặc đặt niềm tin sai chỗ vào hợp đồng hoán đổi.
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022
Peckshield, cùng với các nhà điều tra khác, bao gồm SlowMist, Bitrace và TokenPocket đã tham gia vào cuộc truy đuổi để theo dõi tin tặc. Hoán đổi chuyển tuyến đã nêu:
“Chúng tôi hiện có rất nhiều thông tin hợp lệ như IP, địa chỉ email và các địa chỉ liên kết của hacker. Chúng tôi sẽ cố gắng hết sức để theo dõi hacker và cố gắng liên lạc với hacker và giúp mọi người khôi phục tổn thất của họ ”.
Sơ đồ bên dưới mô tả dòng chảy của các tài sản bị đánh cắp, như được chia sẻ bởi PeckShield.
Cuộc điều tra đang diễn ra gợi ý rằng tin tặc có thể đã thực hiện việc rút tiền trước đó từ các sàn giao dịch đã biết. Transit Swap đã hứa sẽ chia sẻ thêm thông tin chi tiết với cộng đồng trong thời gian thích hợp, đồng thời nói thêm, “Cảm ơn bạn đã hiểu và tin tưởng.”
Transit Swap chưa trả lời bình luận liên quan đến vấn đề này.
Đáp lại các biện pháp bảo mật cập nhật được thực hiện bởi các doanh nghiệp tiền điện tử, tin tặc tiếp tục phát triển các phương pháp của họ để đánh lừa các nhà đầu tư.
#MEV A very profitable MEV bot, internally named as 0xbad, was somehow tricked/hacked with 1,101 ETH loss (~$1.45M) in the following tx: https://t.co/FxXSY8AyhX
— PeckShield Inc. (@peckshield) September 27, 2022
Gần đây, một tin tặc đã sử dụng bot giao dịch chênh lệch giá Ether ( ETH ) để khai thác lỗ hổng “mã xấu” , tiêu hao 1.101 ETH, trị giá khoảng 1,41 triệu USD vào thời điểm gần đây
