Transit Swap Hack

Transit Swap, которым управляет Transit Finance, — это DEX-агрегатор, который находит лучшие маршруты обмена во множестве блокчейнов. Чтобы торговать через него, пользователи выдавали его контрактам доступ к своим токенам. В начале октября 2022 года злоумышленник обнаружил, что один из этих контрактов перемещает токены, к которым выдан доступ, по запросу кого угодно, не проверяя, исходит ли запрос от владельца токенов. Злоумышленник воспользовался этим, чтобы вывести токены из кошельков, выдавших доступ Transit Swap в сетях Ethereum и BNB Chain, и за короткое время забрал около 24 млн долларов.

Transit Swap приостановил затронутые контракты и работал с PeckShield, SlowMist, Bitrace и TokenPocket, которые отследили IP-адрес, адрес электронной почты и кошельки злоумышленника. По мере того как расследование подбиралось к нему, злоумышленник за несколько дней вернул около 18 млн долларов. Затем Transit Swap выплатил возвращенные средства жертвам через специальный контракт для возмещения. Оставшиеся примерно 5 млн долларов так и не удалось вернуть. В первых новостных сообщениях приводились разные суммы украденного и возвращенного, но большинство сходилось на том, что вернулось около 70%.

Контракты так и не исправили. Transit Swap лишь отключил их, очистив их настройки, и они по-прежнему находятся под контролем обычного кошелька, который может снова включить их в любой момент. Это означает, что доступы к ним все еще несут риск. Если вы когда-либо выдавали доступ перечисленным здесь контрактам Transit Swap в сетях Ethereum или BNB Chain, отзовите эти доступы. Отзыв защищает то, что еще остается в вашем кошельке, но не возвращает уже украденные средства.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.