Transit Swap, олон сүлжээ төвлөрсөн бус солилцоо (DEX) агрегатор, своп гэрээний дотоод алдааг хакер ашигласны дараа ойролцоогоор 21 сая доллар алдсан. Энэ илчлэгдсэний дараа Transit Swap хэрэглэгчдээс уучлалт гуйсан бөгөөд хулгайлагдсан мөнгийг олж илрүүлэх, эргүүлэн авах ажил үргэлжилж байна.
"Бид гүнээ харамсаж байна" гэж Transit Swap кодын алдаанаас болж хакерууд ойролцоогоор 21 сая долларын ашиг олох боломжийг олгосон гэж мэдэгдэв. Блокчейн судлаач Peckshield довтолгоог нийцтэй байдлын асуудал эсвэл своп гэрээнд буруу итгэх итгэлийг багасгасан.
— Транзит солилцоо | Транзит худалдан авалт | NFT (@TransitFinance) Аравдугаар сар 2, 2022
Peckshield, SlowMist, Bitrace, TokenPocket зэрэг бусад судлаачдын хамт хакерыг хайж олох ажилд нэгдсэн. Транзит солилцооны хэлснээр:
“Одоо бидэнд хакерын IP, цахим шуудангийн хаяг, холбогдох сүлжээн дэх хаяг зэрэг олон хүчинтэй мэдээлэл байна. Бид хакерыг хянахын тулд чадах бүхнээ хичээж, хакертай харилцахыг хичээж, хүн бүр алдагдлаа нөхөхөд нь туслах болно."
Доорх схемд хулгайлагдсан хөрөнгийн урсгалыг Peckshield-ийн хуваалцсанаар дүрсэлсэн болно.
Мөрдөн байцаалтын явцад уг хакер урьд нь мэдэгдэж байсан биржүүдээс мөнгө татсан байж болзошгүй гэж үзжээ. Transit Swap нь цаг тухайд нь олон нийтэд илүү дэлгэрэнгүй мэдээлэл өгөхөө амлаж, "Ойлгож, итгэл хүлээлгэсэнд баярлалаа" гэж нэмж хэлэв.
Transit Swap нь Cointelegraph-ын тайлбар өгөх хүсэлтэд хараахан хариу өгөөгүй байна.
Крипто бизнес эрхлэгчдийн хэрэгжүүлж буй аюулгүй байдлын шинэчилсэн арга хэмжээг хариуцан хакерууд хөрөнгө оруулагчдыг хууран мэхлэх арга барилаа үргэлжлүүлэн хөгжүүлсээр байна.
#МЭВ Дотооддоо 0xbad гэж нэрлэгддэг маш ашигтай MEV бот нь дараах tx-д 1,101 ETH алдагдалтай (~$1.45 сая) ямар нэгэн байдлаар хууртагдсан/хакерджээ. https://t.co/FxXSY8AyhX
- PeckShield Inc. (@peckshield) Есдүгээр сарын 27, 2022
Саяхан нэг хакер Ethereum ашигласан (ETH) арбитраж арилжааны bot to "муу код"-ын эмзэг байдлыг ашиглах 1,101 ETH-ийг гадагшлуулахад зориулж, бичих үед 1.41 сая доллар байсан.
Эх сурвалж: https://cointelegraph.com/news/transit-swap-loses-over-21m-due-to-internal-bug-hack-issues-apology