Transit Swap taber over $21M på grund af internt bughack, giver undskyldning

Transit Swap, en multikæde decentral udveksling (DEX) aggregator, tabte omkring 21 millioner dollars, efter at en hacker udnyttede en intern fejl på en byttekontrakt. Efter afsløringen udstedte Transit Swap en undskyldning til brugerne, mens bestræbelserne på at opspore og inddrive de stjålne midler er i gang.

"Vi er dybt kede af det," sagde Transit Swap, mens han afslørede, at en fejl i koden gjorde det muligt for en hacker at komme væk med anslået 21 millioner dollars. Blockchain-efterforskeren Peckshield indsnævrede angrebet til et kompatibilitetsproblem eller misplaceret tillid til byttekontrakten.

Peckshield gik sammen med andre efterforskere, inklusive SlowMist, Bitrace og TokenPocket, med i jagten på at opspore hackeren. Transit Swap udtalte:

"Vi har nu en masse gyldig information såsom hackerens IP, e-mailadresse og tilhørende on-chain-adresser. Vi vil gøre vores bedste for at spore hackeren og forsøge at kommunikere med hackeren og hjælpe alle med at inddrive deres tab."

Flowdiagrammet nedenfor viser strømmen af ​​de stjålne aktiver, som deles af Peckshield.

Den igangværende undersøgelse antydede, at hackeren kan have foretaget tidligere tilbagetrækninger fra kendte børser. Transit Swap har lovet at dele flere detaljer med fællesskabet i god tid og tilføjer, at "Tak for din forståelse og tillid."

Transit Swap har endnu ikke reageret på Cointelegraphs anmodning om kommentar.

Relateret: Amber Group bruger simpel hardware til at vise, hvor hurtigt og nemt Wintermute-hacket var

I modsætning til de opdaterede sikkerhedsforanstaltninger implementeret af kryptovirksomheder fortsætter hackere med at udvikle deres metoder til at narre investorer.

For nylig brugte en hacker et Ethereum (ETH) arbitrage trading bot til udnytte en "dårlig kode"-sårbarhed for at dræne 1,101 ETH, hvilket var omkring 1.41 millioner dollars i skrivende stund.