Transit Swap потерял $21 млн из-за ошибки кода

03.10.2022

4 мин

240

Transit Swap потерял $21 млн из-за ошибки кода. Заглавный коллаж новости.

Хакер воспользовался багом в агрегаторе DEX Transit Swap
Он вывел криптовалюты на $21 млн
Компания уже вернула 70% потерянных активов

Агрегатор децентрализованных бирж Transit Swap потерял около $21 млн из-за эксплойта. Хакер воспользовался багом своп-контракта, благодаря чему смог вывести накопленные средства.

pic.twitter.com/KJ7u5xoxBp
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022

Компания Transit Swap по горячим следам связалась с хакером. Им удалось вернуть 70% от суммы:

3/4 With the joint efforts of all parties, the hacker has returned about 70% of the stolen assets to the Transit Swap. We suggest the owner of the arbitrage bot also contact Transit Swap through service@transit.finance or on-chain address to minimize the losses of the victims.
— SlowMist (@SlowMist_Team) October 2, 2022

Агрегатор еще не перечислил активы пострадавшим клиентам. Они заявили, что разрабатывают план возврата:

3/4 Regarding the return of user losses:
1. The project team is rushing to collect the specific data of the stolen users and formulate a specific return plan.
2. The team will continue to recover the remaining assets of hackers’ stolen assets and return them to the lost users.
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022

Атака на своп-контракт

Исследовательская компания Blockchain Peckshield пишет, что атака случилась из-за проблем совместимости в смарт-контактах Transit Finance.

🚨 🚨 🚨 It seems there is a composability issue with or misplaced trust on the swap contract of @TransitFinance that just results in the loss of >$15M. The stolen funds are located at: https://t.co/NRwWJncFpl pic.twitter.com/j8mgySbRRF
— PeckShield Inc. (@peckshield) October 1, 2022

Уязвимость смарт-контрактов стала одной из главных проблем DeFi. Так, две недели назад белый хакер обнаружил «многомиллионный эксплойт» в мосту, который соединяет Ethereum и Arbitrum Nitro. За это он получил награду в размере 400 эфиров (ETH).

Как вам статья?

Transit Swap потерял $21 млн из-за ошибки кода

Атака на своп-контракт

Как вам статья?

Укажите причину:

статьи на эту же тему

Andrew Makarov

Биография

Часто пишет на темы:

Кармометр автора

Статьи автора