Transit Swap втратив $21 млн через помилку коду

03.10.2022

4 мин

240

Transit Swap втратив $21 млн через помилку коду. Головний колаж новини.

Хакер скористався багом в агрегаторі DEX Transit Swap
Він вивів криптовалюти на $21 млн
Компанія вже повернула 70% втрачених активів

Агрегатор децентралізованих бірж Transit Swap втратив близько $21 млн через експлойт. Хакер скористався багом своп-контракту, завдяки чому зміг вивести накопичені кошти.

pic.twitter.com/KJ7u5xoxBp
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022

Компанія Transit Swap по гарячих слідах зв’язалася з хакером. Їм вдалося повернути 70% від суми:

3/4 With the joint efforts of all parties, the hacker has returned about 70% of the stolen assets to the Transit Swap. We suggest the owner of the arbitrage bot also contact Transit Swap through service@transit.finance or on-chain address to minimize the losses of the victims.
— SlowMist (@SlowMist_Team) October 2, 2022

Агрегатор ще не перерахував активи постраждалим клієнтам. Вони заявили, що розробляють план повернення:

3/4 Regarding the return of user losses:
1. The project team is rushing to collect the specific data of the stolen users and formulate a specific return plan.
2. The team will continue to recover the remaining assets of hackers’ stolen assets and return them to the lost users.
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022

Атака на своп-контракт

Дослідницька компанія Blockchain Peckshield пише, що атака сталася через проблеми сумісності в смарт-контактах Transit Finance.

🚨 🚨 🚨 It seems there is a composability issue with or misplaced trust on the swap contract of @TransitFinance that just results in the loss of >$15M. The stolen funds are located at: https://t.co/NRwWJncFpl pic.twitter.com/j8mgySbRRF
— PeckShield Inc. (@peckshield) October 1, 2022

Уразливість смарт-контрактів стала однією з головних проблем DeFi. Так, два тижні тому білий хакер виявив “багатомільйонний експлойт” у мосту, який з’єднує Ethereum і Arbitrum Nitro. За це він отримав нагороду в розмірі 400 ефірів (ETH).

Як вам стаття?

Transit Swap втратив $21 млн через помилку коду

Атака на своп-контракт

Як вам стаття?

Вкажіть причину:

статті на цю ж тему

Andrew Makarov

Біографія

Часто пише на теми:

Кармометр автора

Статті автора