Transit Swap zostaje okradzione na 21 mln dolarów w wyniku błędu w kodzie

Transit Swap, agregator zdecentralizowanej wymiany (DEX) działający na wielu blockchainach, w wyniku ataku hakerskiego stracił około 21 milionów dolarów. Hacker wykorzystał wewnętrzny błąd w kontrakcie swap, dzięki czemu udało mu się wyprowadzić zgromadzone środki. Po ujawnieniu informacji, Transit Swap wystosował przeprosiny w stronę użytkowników i ogłosił, że trwają próby wyśledzenia i odzyskania skradzionych środków.

Atak na Transit Swap

„Bardzo nam przykro” – przekazał Transit Swap, informując, że błąd w kodzie umożliwił hakerowi kradzież aktywów o wartości około 21 milionów dolarów. Firma badająca blockchainy, Peckshield, przypisała atak kwestii kompatybilności.

pic.twitter.com/KJ7u5xoxBp

— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022

Jak na razie udało się ustalić, że haker mógł już wcześniej wyprowadzać kryptowaluty ze znanych giełd. Transit Swap zadeklarowało swojej społeczności w odpowiednim czasie przekazać więcej szczegółów, dodając, że „Dziękuję za zrozumienie i zaufanie”.

#MEV A very profitable MEV bot, internally named as 0xbad, was somehow tricked/hacked with 1,101 ETH loss (~$1.45M) in the following tx: https://t.co/FxXSY8AyhX

— PeckShield Inc. (@peckshield) September 27, 2022

Moment wcześniej haker użył bota do handlu arbitrażem Ethereum (ETH). Miało to na celu wykorzystanie luki „złego kodu” w celu ukradzenia 1,101 ETH, który przy obecnych kursach są warte około 1,41 miliona dolarów.

White hat hacker wykrył lukę w moście łączącym Ethereum i Arbitrum Nitro

Dwa tygodnie temu informowaliśmy Was o tym, że pewien White hat hacker wykrył „wielomilionową lukę” w moście łączącym Ethereum i Arbitrum Nitro. Otrzymał za to nagrodę w wysokości 400 etherów (ETH).

Znany na Twitterze jako riptide, biały haker napisał w poście na Medium z 20 września o tym, jakim zagrożeniem była luka. “Możemy [dzięki niej] albo selektywnie celować w duże depozyty ETH, aby pozostać niewykrytym przez dłuższy czas i wysysać każdy pojedynczy depozyt, który przechodzi przez most (…)”. Włamanie mogło potencjalnie przynieść dziesiątki, a nawet setki milionów ETH straty. Największy przypływ depozytu przez most wynosił 168 000 ETH o wartości ponad 225 milionów dolarów. Z kolei typowe depozyty były warte od 1000 do 5000 ETH. Więcej na ten temat pisaliśmy tutaj.