Transit Swap, một công ty tổng hợp trao đổi phi tập trung đa chuỗi (DEX), đã mất khoảng 21 triệu USD sau khi một hacker khai thác một lỗi nội bộ trên hợp đồng hoán đổi. Sau tiết lộ, Transit Swap đã đưa ra lời xin lỗi tới người dùng trong khi các nỗ lực truy tìm và khôi phục số tiền bị đánh cắp đang được tiến hành.
“Chúng tôi vô cùng xin lỗi”, Transit Swap nói trong khi tiết lộ rằng một lỗi trong mã đã cho phép một hacker lấy đi số tiền ước tính là 21 triệu USD. Nhà điều tra Blockchain Peckshield đã thu hẹp cuộc tấn công thành vấn đề tương thích hoặc đặt niềm tin sai vào hợp đồng hoán đổi.
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022
Peckshield, cùng với các nhà điều tra khác, bao gồm SlowMist, Bitrace và TokenPocket đã tham gia vào cuộc truy tìm để theo dõi tin tặc. Transit Swap đã nêu:
Chúng tôi hiện có rất nhiều thông tin hợp lệ như IP, địa chỉ email và các địa chỉ liên kết của hacker. Chúng tôi sẽ cố gắng hết sức để theo dõi hacker và cố gắng liên lạc với hacker và giúp mọi người khôi phục tổn thất của họ.
Sơ đồ bên dưới mô tả dòng chảy của các tài sản bị đánh cắp, như được chia sẻ bởi Peckshield.
Cuộc điều tra đang diễn ra gợi ý rằng tin tặc có thể đã thực hiện việc rút tiền trước đó từ các sàn giao dịch. Transit Swap đã hứa sẽ chia sẻ thêm thông tin chi tiết với cộng đồng trong thời gian thích hợp, đồng thời nói thêm rằng “Cảm ơn sự hiểu biết và tin tưởng của bạn”.
Đáp lại các biện pháp bảo mật cập nhật được thực hiện bởi các doanh nghiệp tiền điện tử, tin tặc tiếp tục phát triển các phương pháp của họ để đánh lừa các nhà đầu tư.
#MEV A very profitable MEV bot, internally named as 0xbad, was somehow tricked/hacked with 1,101 ETH loss (~$1.45M) in the following tx: https://t.co/FxXSY8AyhX
— PeckShield Inc. (@peckshield) September 27, 2022
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.