03/10/2022 18:38 read

103

Tin tặc Transit Swap trả lại 16,5 triệu đô la tiền bị đánh cắp

Công cụ tổng hợp DEX chuỗi chéo Transit Swap đã có một ngày cuối tuần khó khăn sau khi mất hơn 21 triệu đô la tiền của người dùng vì một cuộc tấn công lỗ hổng.

Một tin tặc không xác định đã phát động một cuộc tấn công nhằm vào hợp đồng thông minh chưa được xác minh của TransitSwap vào ngày 1 tháng 10. Người dùng vô tình chấp thuận Token của họ để giao dịch trên Transit Swap đã chuyển tất cả tiền của họ trực tiếp đến địa chỉ của tin tặc.

Người dùng Transit Swap đã mất 21 triệu USD tích lũy cho việc khai thác lỗ hổng trên chuỗi ETH và BSC. Tin tặc đã mất khoảng 1 triệu đô la Mỹ cho một bot bán chênh lệch giá khi anh ta chuyển số tiền bị đánh cắp.

Các công ty bảo mật blockchain SlowMist, PeckShield và Bitrace, đã hợp tác chặt chẽ với nhóm Transit Swap để theo dõi IP, địa chỉ email và địa chỉ giao dịch liên quan của kẻ tấn công. Những nỗ lực chung của họ đã chứng kiến hacker trả lại hơn 70% số tiền bị đánh cắp.

Updates about TransitFinance
1/5 We are here to update the latest news about TransitFinance Hacking Event. With the joint efforts of all parties, the hacker has returned about 70% of the stolen assets to the following two addresses:

— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022

Tính đến thời điểm báo chí, các khoản tiền được trả lại với tổng trị giá 16,5 triệu đô la được giữ trong các địa chỉ ETH BSC của Transit Swap. Khoảng 3180 ETH (4,2 triệu đô la Mỹ), 1500 B-ETH (2 triệu đô la Mỹ) và 10,4 triệu đô la BNB đã được trả lại. Tuy nhiên, 3,5 triệu đô la BNB bị đánh cắp vẫn được giữ trong địa chỉ BSC của kẻ khai thác.

Tin tặc đã chuyển 2.500 BNB (trị giá 715.000 USD) vào giao thức trộn Tornado Cash và cố gắng rút tiền thông qua nền tảng giao dịch tiền điện tử LATOKEN.

TransitSwap hacker moved some stolen funds to Tornado Cash and said: I only exploited eth and bsc. If I attack other chains, I can get $100m. I should get a higher bounty than what I get now. It's hard not to suspect that this is your official backdoor. https://t.co/GNgDyG1FJD https://t.co/LxyUQOGXQg

— Wu Blockchain (@WuBlockchain) October 3, 2022

Nhóm Transit Swap đã cập nhật rằng họ vẫn đang làm việc để thu hồi thêm số tiền bị đánh cắp và sẽ sớm liên hệ với người dùng về quy trình hoàn trả tiền.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: