Çok zincirli merkeziyetsiz borsa (DEX) toplayıcısı Transit Swap, bilgisayar korsanının bir takas sözleşmesindeki dahili hatayı kullanmasının ardından yaklaşık 21 milyon dolar kaybetti. Transit Swap, olayın ardından çalınan fonların izini sürme ve kurtarma çalışmaları devam ederken kullanıcılardan özür diledi.
Transit Swap, bilgisayar korsanının koddaki bir hata nedeniyle tahmini 21 milyon doları çaldığını açıklarken, konu hakkında “Çok üzgünüz,” ifadelerini kullandı. Blockchain araştırmacısı Peckshield, saldırının kapsamını bir uyumluluk sorununa veya takas sözleşmesindeki yanlış yere olan güvene indirgedi.
pic.twitter.com/KJ7u5xoxBp
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022
Peckshield, SlowMist, Bittrace ve TokenPocket’in de dahil olduğu diğer araştırmacılarla birlikte bilgisayar korsanının izini sürme arayışına katıldı. Transit Swap şunları söyledi:
“Artık bilgisayar korsanının IP’si, e-posta adresi ve bağlantılı zincir adresleri gibi birçok geçerli bilgiye sahibiz. Bilgisayar korsanını takip etmek ve onunla iletişim kurmaya ve herkesin kayıplarını kurtarmasına yardımcı olmak için elimizden gelenin en iyisini yapacağız. ”
Aşağıdaki akış şeması, Peckshield tarafından paylaşılan çalınan varlıkların akışını gösteriyor.
Devam eden soruşturma, bilgisayar korsanının bilinen borsalardan daha önce para çekme işlemi gerçekleştirmiş olabileceğine değindi. Transit Swap da, “Anlayışınız ve güveniniz için teşekkür ederiz,” ifadelerini kullanarak, ilerleyen süreçte toplulukla daha fazla ayrıntı paylaşma sözü verdi.
Transit Swap, Cointelegraph’ın olay hakkındaki yorum talebine henüz yanıt vermedi.
İlginizi Çekebilir: Amber Group, Wintermute hack’ini yeniden canlandırdı
Kripto işletmeleri tarafından uygulanan güncellenmiş güvenlik önlemlerine karşılık veren bilgisayar korsanları, yatırımcıları kandırmak için yöntemlerini geliştirmeye devam ediyor.
#MEV A very profitable MEV bot, internally named as 0xbad, was somehow tricked/hacked with 1,101 ETH loss (~$1.45M) in the following tx: https://t.co/FxXSY8AyhX
— PeckShield Inc. (@peckshield) September 27, 2022
Son zamanlarda bir bilgisayar korsanı, yazının yazıldığı esnada yaklaşık 1,41 milyon dolara denk gelen 1.101 ETH’yi boşaltmak için bir Ethereum (ETH) arbitraj ticaret botunun kodundaki sistem açığından yararlandı.
