Tin nóng ⇢

Hacker lợi dụng lỗi nội bộ của Transit Swap đánh cắp 21 triệu đô la

“Chúng tôi vô cùng xin lỗi” – Transit Swap đã gửi lời xin lỗi trong khi tiết lộ rằng một lỗi trong code đã khiến hacker lấy đi tổng số tiền ước tính là 21 triệu đô la.

Transit Swap, một công ty multi-chain trong DEX Aggregator, đã bị mất khoảng 21 triệu đô la sau khi bị một hacker khai thác từ một lỗi nội bộ trên hợp đồng hoán đổi. Sau khi tiết lộ thông tin này, Transit Swap đã đưa ra lời xin lỗi tới người dùng trong lúc đang nỗ lực truy tìm và khôi phục số tiền bị đánh cắp.

Chúng tôi vô cùng xin lỗi” – Transit Swap nói trong khi cho biết rằng một lỗi trong code đã khiến hacker lấy đi tổng số tiền ước tính là 21 triệu đô la. Nhà điều tra blockchain Peckshield đã thu hẹp phạm vi cuộc tấn công thành vấn đề tương thích hoặc đặt niềm tin sai vào hợp đồng hoán đổi.

Peckshield cùng với các nhà điều tra khác, bao gồm SlowMist, BitraceTokenPocket đã tham gia vào cuộc truy tìm để theo dõi hacker. Transit Swap chia sẻ rằng:

Chúng tôi hiện có rất nhiều thông tin hợp lệ như IP, địa chỉ email và các địa chỉ liên kết on-chain của hacker. Chúng tôi sẽ cố gắng hết sức để theo dõi hacker và cố gắng liên lạc với hacker để giúp người dùng khôi phục tổn thất của họ

Sơ đồ bên dưới mô tả dòng chảy của các tài sản bị đánh cắp, được chia sẻ bởi Peckshield.

Cuộc điều tra đang diễn ra cho biết rằng hacker có thể đã thực hiện việc rút tiền trước đó từ các sàn giao dịch đã biết. Transit Swap cam kết sẽ chia sẻ thêm thông tin chi tiết với cộng đồng trong khoản thời gian thích hợp, đồng thời họ nói thêm rằng: “Cảm ơn vì sự thông cảm và tin tưởng của mọi người.”

Đáp lại các biện pháp bảo mật cập nhật được thực hiện bởi các doanh nghiệp tiền điện tử, hacker tiếp tục tìm ra các chiêu thức mới nhằm đánh lừa các nhà đầu tư.

Gần đây, một hacker đã sử dụng bot giao dịch chênh lệch giá Ethereum (ETH) để khai thác lỗ hổng “code xấu” nhằm rút 1.101 ETH, có trị giá khoảng 1,41 triệu đô la vào thời điểm viết bài.

Có thể bạn quan tâm