Децентрализованная кроссчейн-биржа Transit Swap потеряла около $21 млн в результате хакерской атаки. Злоумышленник воспользовался ошибкой в смарт-контракте сервиса.
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 1, 2022«Согласно анализу ончейн-данных, Transit Swap атакована хакером. Техническая команда в срочном порядка остановила сервис и смарт-контракт, никакие операции [на платформе] не могут быть выполнены», — говорится в заявлении.
Позже в Transit Swap объяснили, что злоумышленник воспользовался ошибкой в кодовой базе проекта. По мнению специалистов PeckShield, эксплойт связан со смарт-контрактом, отвечающим за обменные операции.
— PeckShield Inc. (@peckshield) October 1, 2022Аналитики оценили стоимость похищенных активов примерно в $21 млн.
— PeckShield Inc. (@peckshield) October 2, 2022Разработчики отметили, что к расследованию инцидента привлекли SlowMist и другие специализирующиеся на безопасности блокчейн-сервисов компании.
— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022«Сейчас у нас есть больше проверенной информации вроде IP-адреса хакера, электронной почты и аффилированных адресов в блокчейне. Мы постараемся сделать все возможное, чтобы отследить хакера, связаться с ним и помочь всем восстановить их потери», — сказали в Transit Swap.
Напомним, в сентябре 2022 года маркетмейкер Wintermute лишился активов на $160 млн в результате хакерской атаки.