黑客利用价值 2100 万美元的 Transit Swap 漏洞

简单来说

• 黑客利用了 Transit Swap 中的一个漏洞
• Transit Finance 证实，黑客已经退还了 70% 的资金。
• 加密空间记录了该空间中黑客最近的一系列攻击。
  

去中心化交易所聚合商 Transit Swap 因黑客利用其掉期合约中的内部故障而损失了 2100 万美元。

多链DEX宣布 这在 Twitter 上，同时也为这个漏洞道歉。 “经过TransitFinance团队的自查，确认该事件是由于代码存在漏洞导致的黑客攻击所致。我们深感抱歉，”它说。

在发布公告时，它补充说，已经在努力追回被盗资金，并正在与 SlowMist、PeckShield、Bitrace、TransitFinance 和 TokenPocket 合作安全 和技术团队来收回资金。

该公告还补充说，他们已经能够获得黑客的 IP、电子邮件地址和关联的链上地址。 Transit Swap 还鼓励黑客联系以退还资金。

黑客归还了 70% 的被盗资金
这项努力似乎是成功的，因为 Transit Finance 的最新更新证实黑客已将 70% 的资金返还到两个地址。但收回剩余资金的努力仍在进行中。

根据慢雾 ，一个套利机器人在黑客从用户那里转移 BUSD 资产时领先于黑客平衡计分卡 链，获利 107 万 BUSD。

用户有问 如果黑客未能归还剩余的 30%，Transit Swap 将支付剩余的被盗资金。他们声称这只是合适的，因为漏洞利用是 DEX 的错误，否则就不会发生。

黑客如火如荼
同时，这次攻击标志着最近几周黑客第三次利用错误代码或漏洞进行攻击定义 协议和区块链地址。

几天前，在一次套利交易中赚取超过 100 万美元的 MEV 机器人在黑客利用错误代码批准转账后的一个小时内损失了 145 万美元。

在此之前，1英尺 网络团队披露 所有由虚荣地址工具 Profanity 创建的地址都容易遭到黑客攻击。其中一些地址已经剥削 .

随着黑客越来越熟练地破坏区块链协议，在部署代码之前进行广泛的安全审计的需求从未如此重要。

免责声明
我们网站上包含的所有信息均出于善意发布，仅供一般参考。读者对我们网站上的信息采取的任何行动都完全由他们自己承担风险。