WEB:黑客从不在假期休息：Transit Swap被攻击，2000万美元不翼而飞-ODAILY_SpiritSwap

北京时间10月2日凌晨02:33:47开始，数百个与TransitSwap互动的钱包先后被盗，随后资产被转移到一个攻击者的外部拥有账户。目前资产损失已超过2000万美元。

SwapX攻击事件黑客地址将3617.5枚BNB转至Tornado.Cash:金色财经消息，据CertiK监测，被BscScan标记为“Fake_Phishing750”的黑客地址（0xdead...b137）将3617.5枚BNB（价值约112万美元）转至Tornado Cash。该地址与2月swapX漏洞攻击事件存在关联。[2023/5/21 15:16:49]

此次攻击，主要是针对那些已经批准TransitSwap&CrossApproveProxy合约的地址。

动态 | 两个Upbit黑客钱包地址共转移2.2万枚ETH至未知地址:据Whale Alert监测，北京时间16点38分开始，被标记为Upbit黑客钱包地址地址（0x9409开头的地址）转移2笔共11001枚ETH至0x86b开头的未知钱包地址，单笔分别为1001枚、1万枚。随后16点45分开始，两笔共11001枚ETH从另一Upbit黑客钱包地址（0xf52b开头）转至0x1998开头的未知地址，单笔分别为1001枚、1万枚。[2019/12/4]

TransitSwap被称为“跨链DEX聚合器”。开发者在注意到漏洞后暂停了合约，不过还是有49,815枚BNB和5,182枚ETH在合约暂停前就被从用户的钱包中转移了出来。

动态 | 伊朗黑客制造恶意软件勒索数字货币:据华尔街日报消息，全球管理咨询公司埃森哲8月7日发布的一份报告显示，伊朗黑客在过去两年内通过制造恶意软件，致使计算机系统无法运行。黑客以上述软件勒索比特币等数字货币。有报告称，这些勒索活动很有可能受到伊朗政府支持。[2018/8/8]

Skytrace追踪

我们使用CertiKSkytrace来可视化攻击者的钱包，可以很明显地看出一些端倪:

使用Skytrace可视化攻击者的钱包

事件经过

首先，攻击者的EOA与大量的个人钱包进行了互动，说明攻击者很可能滥用了TransitSwap&CrossApproveProxy合约中的一些漏洞，单独消耗了数百个地址。

随后，根据CertiKSkytrace的地址标签，我们可以看到攻击者已经开始将被盗资金转移到BNB链上的TornadoCash。

攻击者使用Multichain的跨链路由器将2000个被盗ETH从以太坊桥接到BNB链，而BNB链钱包目前有1,499枚ETH和49,612枚BNB。

TransitSwap在他们的推特页面上发布了以下公告：

标签：WEBTRATRANSITScoinweb交易所DemetracoinTRANSPARENT价格SpiritSwap

欧易交易所热门资讯