Эксперты Slowmist проанализировали взлом Transit Swap

2933

2 мин

Эксперты компании по безопасности Slowmist провели анализ взломанного транзитного свопа на межсетевом агрегаторе децентрализованной торговли (DEX) Transit Swap. Данная площадка стала жертвой хакеров 2 октября 2022 года. В результате атаки, пользователи лишились своих виртуальных активов.

Команда безопасности SlowMist проанализировала и оценила размер украденных средств. По их оценкам, ущерб составил более $23 млн. Цифровые валюты были переведены на 4 криптокошелька мошенников. Кроме того, эксперты объяснили весь процесс работы децентрализованного протокол и подробно рассказали, как злоумышленникам удалось похитить криптовалюты, взглянув на проблему с технической точки зрения.

Специалисты поведали: хакеры использовали ошибку, которая заключается в том, что умный контракт прокси-сервера маршрута, контракт моста и управления утверждением, не проверяли входящие данные транзакций. Киберпреступникам удалось сфальсифицировать сведения, а также данные файла подкачки. Благодаря этому, злоумышленники смогли реализовать похищение токенов всех пользователей, утвердивших контракт на управление виртуальными активами.

Основная причина атаки заключается в том, что протокол Transit Swap не имел строгих настроек проверки данных, передаваемых пользователем во время обмена токенами. Это привело к возникновению произвольных внешних вызовов. Злоумышленник воспользовался данным багом, чтобы похитить цифровые активы юзеров протокола Transit Swap.

После успешной атаки он (или группа хакеров) перевел 2500 Binance Coin (BNB) в микшерный сервис Tornado Cash, кроме того часть средств была выведена через биржу LATOKEN. Остальные криптовалюты хранятся на кошельках хакера.

Ранее редакция Crypto.ru сообщила: стартап Immunefi привлек $24 млн в первом раунде финансирования. Денежные средства пойдут на разработку нового функционала.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Virtu и Tradeweb провели ончейн-репо с цифровой гособлигацией Маршалловых Островов

Virtu Financial, M1X Global и Tradeweb завершили сделку ончейн-репо в сети Canton Network, использовав в качестве залога цифровую суверенную облигацию USDM1. Полный цикл сделки и обратного выкупа занял менее чем 10 минут, при этом USDM1, выпущенная Республикой Маршалловых Островов, номинирована в долларах США и обеспечена 1:1 краткосрочными казначейскими облигациями США. Компании заявили, что это первая сделка репо, в которой нативно выпущенный суверенный залог был объединен с полностью ончейн-расчетами. По данным пресс-релиза, USDM1 доступна на платформе Tradeweb, а институциональное хранение обеспечивают Anchorage Digital, BitGo и tZERO.

Ripple Prime запустила сервис Delta One для торговли производными на акции США

Ripple Prime, подразделение Ripple для институциональных клиентов, запустила сервис Delta One с доступом к свопам на доходность американских акций, индексов и цифровых активов без прямого владения базовым активом. Компания заявила, что клиенты смогут работать через одного контрагента и использовать единое обеспечение по позициям в разных классах активов 24/7, а регулятивный капитал бизнеса превышает $1 млрд. Ripple Prime была создана после покупки Hidden Road за $1,25 млрд в октябре 2025 года и последующего ребрендинга. В августе компания также привлекла $275 млн через частное размещение облигаций, а в мае получила долговое финансирование на $200 млн от фондов под управлением Neuberger Specialty Finance.

Bitfinex Securities привлекла рекордные $50 млн для Alkemya через токен ALKN

Bitfinex Securities закрыла крупнейший на своей платформе раунд привлечения капитала, собрав $50 млн для металлургической компании Alkemya через токенизированную ценную бумагу ALKN. Токен дает долю в люксембургском партнерстве Alkemya Metacore SCSp, которое владеет примерно 7 млн метров никелевой проволоки чистотой 99,99%, оцененной примерно в $1,64 млрд. Компания сообщила, что новый результат превысил предыдущий рекорд в $30 млн для USTBL, а всего платформа уже провела 7 раундов и разместила 16 активов. Alkemya направит средства на вывод на рынок никелевых продуктов для полупроводников, а дополнительные токены ALKN будут доступны квалифицированным инвесторам через Bitfinex Securities до 15 октября.

Приток в биткоин-ETF в США замедлился до $232,1 млн, BTC остается ниже $80 тыс.

Чистый приток в спотовые биткоин-ETF в США в среду составил $232,1 млн, что на 26% меньше, чем днем ранее, но серия притоков продолжилась до восьми торговых дней. За это время фонды привлекли около $2,8 млрд, совокупный чистый приток вырос до $54,6 млрд, а чистые активы достигли $98,6 млрд. BTC ненадолго поднимался выше $80 000, но затем откатился и на момент публикации торговался около $78 759, потеряв 0,3% за 24 часа. Одновременно спотовые ETF на ETH получили $192,4 млн, а ETF на XRP привлекли $28,1 млн — это максимальный дневной приток с 5 января.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...