Transit Swap 在利用后成功追回了 70% 的被盗资金

周日，多链去中心化交易所聚合器 Transit Swap遭受 导致 2300 万美元损失的漏洞利用。但幸运的是，该项目的团队设法恢复 在几家区块链安全公司的帮助下，70% 的资金在同一天被盗，这在事件发生后立即为平台提供了便利。

协助中转金融团队追回被盗资金的区块链安全公司包括慢雾、Peckshield、TokenPocket 和 Bitrace。专家计算出利用者的电子邮件、IP 和其他连接的链上地址。

跨桥黑客攻击呈上升趋势

近年来，加密货币出现了巨大的增长。虚拟资产的主流采用进一步促使金融机构在其业务中使用数字货币。然而，尽管金融部门的很大一部分已经采用了该技术，但要确保加密货币使用的安全性和透明度，仍有许多工作要做。

值得注意的是，根据区块链研究和安全公司 8 月份的报告，到 2022 年，价值约 20 亿美元的数字资产已被跨境桥梁的犯罪分子消灭，连锁分析 .该百分比占被盗资金总额的 69%。

尽管如此，区块链安全公司慢雾 事件的调查人员之一，在一份声明中发现，攻击者在 Transit Swap 的智能合约代码中发现了一个漏洞。甚至该漏洞也直接与 transferFrom () 函数相关，该函数使攻击者能够交换其帐户中的用户令牌。

本次攻击的根本原因是Transit Swap协议在token swap时没有严格检查用户传入的数据，从而导致任意外部调用的问题。攻击者利用此任意外部调用问题窃取用户批准用于 Transit Swap 的令牌。

BNB 目前的交易价格为 288 美元。 |资料来源：BNBUSD 价格图表来自TradingView.com

Transit Swap 难以收回剩余的 30% 资金

根据 Transit Swap 的最新公告，该团队目前正在努力识别损失资金的受害者用户，以便该平台可以发布补偿计划。同时，该集团也寻求追回余下的30%资金。如果团队未能收回剩余资金，公司将自行将其返还给用户。

安全公司和公司团队不断跟踪黑客的活动。安全专家还通过电子邮件和链上方法与攻击者进行沟通。根据 MisTrack，到目前为止，利用者已将 2500 BNB 转移到以太坊混合器应用程序 Tornado Cash 以兑现利润。此外，该证券公司透露，他使用LATOKEN等服务在多个平台流转资金进行匿名提现。

最新的黑客攻击是仅次于冬寂突破口 9 月 20 日，造成 1.6 亿美元的损失。该公司首席执行官 Evgeny Gaevoy 表示，黑客攻击与 DeFi 钱包有关。

来自 Pixabay 的特色图片和来自 TradingView.com 的图表