Transit Swap Hack

Transit Swap, gestionado por Transit Finance, es un agregador de DEX que encuentra las mejores rutas de intercambio en muchas blockchains. Para operar a través de él, los usuarios autorizaban a sus contratos a gastar sus tokens. A principios de octubre de 2022, un atacante descubrió que uno de estos contratos movía los tokens autorizados para cualquiera que lo pidiera, sin comprobar si la solicitud venía del propietario de los tokens. El atacante lo usó para vaciar tokens de las carteras que habían autorizado Transit Swap en Ethereum y BNB Chain, y se llevó unos 24 millones de dólares en poco tiempo.

Transit Swap pausó los contratos afectados y colaboró con PeckShield, SlowMist, Bitrace y TokenPocket, que rastrearon la dirección IP, la dirección de correo electrónico y las carteras del atacante. A medida que la investigación lo acorralaba, el atacante devolvió unos 18 millones de dólares en cuestión de días. Después, Transit Swap devolvió los fondos recuperados a las víctimas mediante un contrato de reembolso creado para ello. Los aproximadamente 5 millones de dólares restantes nunca se recuperaron. Las primeras noticias daban cifras distintas de lo robado y lo devuelto, pero la mayoría coincidía en que se recuperó aproximadamente el 70 %.

Los contratos nunca se repararon. Transit Swap solo los desactivó borrando su configuración, y siguen controlados por una cartera normal que podría volver a activarlos en cualquier momento. Eso significa que las autorizaciones a ellos siguen suponiendo un riesgo. Si alguna vez autorizaste en Ethereum o BNB Chain los contratos de Transit Swap que aparecen aquí, revoca esas autorizaciones. Revocar protege lo que sigue en tu cartera, pero no recupera los fondos que ya se robaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.