هاكر يستغل ثغرة أمنية بقيمة 21 مليون دولار في مقايضة العبور

باختصار

• استغل أحد المتطفلين ثغرة أمنية في Transit Swap
• أكدت شركة Transit Finance أن المخترق أعاد 70٪ من الأموال.
• سجلت مساحة التشفير سلسلة من عمليات الاستغلال الأخيرة من قراصنة في الفضاء.
  

خسر مجمع التبادل اللامركزي Transit Swap 21 مليون دولار في إحدى عمليات الاستغلال بعد أن استغل أحد المتطفلين خطأ داخليًا في عقد المقايضة الخاص به.

متعدد السلاسل DEXأعلن هذا على Twitter بينما يعتذر أيضًا عن الاستغلال. "بعد المراجعة الذاتية التي أجراها فريق TransitFinance ، تم التأكيد على أن الحادث نتج عن هجوم قراصنة بسبب خلل في الشفرة. وقالت "نحن نأسف بشدة".

في وقت الإعلان ، أضافت أن الجهود جارية بالفعل لاستعادة الأموال المسروقة وأنها تعمل مع SlowMist و PeckShield و Bitrace و TransitFinance و TokenPocketحماية والفرق الفنية لاسترداد الأموال.

أضاف الإعلان أيضًا أنهم تمكنوا من الحصول على عنوان IP الخاص بالمخترق وعنوان البريد الإلكتروني والعناوين المرتبطة به على السلسلة. كما شجعت Transit Swap المخترق على الاتصال لإعادة الأموال.

أعاد الهاكر 70٪ من الأموال المسروقة
يبدو أن الجهد كان ناجحًا لأن التحديث الأخير من Transit Finance أكد أن المخترق أعاد 70٪ من الأموال إلى عنوانين. لكن الجهود لا تزال جارية لاستعادة ما تبقى من الأموال.

وفقSlowMist ، يقوم برنامج المراجحة بتشغيل المخترق من الأمام أثناء قيامه بنقل أصول BUSD من المستخدم فيBSC وحققت أرباحًا قدرها 1.07 مليون دولار أمريكي.

المستخدمين لديهمطلبت هذا Transit Swap يغطي بقية الأموال المسروقة إذا فشل المخترق في إعادة الـ 30٪ المتبقية. يزعمون أن هذا مناسب فقط لأن الاستغلال كان خطأ DEX ولم يكن ليحدث بخلاف ذلك.

قراصنة على قدم وساق
وفي الوقت نفسه ، يمثل هذا الاستغلال المرة الثالثة في الأسابيع الأخيرة التي يستغل فيها المتسللون التعليمات البرمجية الخاطئة أو الأخطاء لاستغلالهاديفي البروتوكولات وعناوين blockchain.

قبل بضعة أيام ، خسر روبوت MEV الذي حقق أكثر من مليون في صفقة موازنة واحدة 1.45 مليون دولار في غضون ساعة بعد أن استغل أحد المتطفلين الشفرة السيئة للموافقة على التحويل.

قبل ذلك ، كان1 بوصة فريق الشبكةكشف أن جميع العناوين التي أنشأتها أداة العنوان الغرور ، الألفاظ النابية ، كانت عرضة للاختراق. بعض هذه العناوين كانت بالفعلمستغلة .

مع زيادة مهارة المتسللين في اختراق بروتوكولات blockchain ، لم تكن الحاجة إلى عمليات تدقيق أمنية مكثفة قبل نشر رمز أكثر أهمية من أي وقت مضى.

تنصل
يتم نشر جميع المعلومات الواردة على موقعنا بحسن نية ولأغراض المعلومات العامة فقط. أي إجراء يتخذه القارئ بشأن المعلومات الموجودة على موقعنا هو على مسؤوليته الخاصة.