Technoleg

Mae Transit Swap yn colli dros $21M oherwydd hacio bygiau mewnol, yn cyhoeddi ymddiheuriad

10/01/2022
Newyddion Bitcoin Ethereum

Transit Swap, aml-gadwyn cyfnewid datganoledig (DEX) cydgrynwr, collodd tua $21 miliwn ar ôl i haciwr ecsbloetio byg mewnol ar gontract cyfnewid. Yn dilyn y datguddiad, cyhoeddodd Transit Swap ymddiheuriad i'r defnyddwyr tra bod ymdrechion i ddod o hyd i'r arian a ddygwyd a'i adennill ar y gweill.

“Mae’n ddrwg gennym ni,” meddai Transit Swap wrth ddatgelu bod nam yn y cod wedi caniatáu i haciwr wneud i ffwrdd ag amcangyfrif o $21 miliwn. Cyfyngodd ymchwilydd Blockchain, Peckshield, yr ymosodiad i fater cydnawsedd neu ddiffyg ymddiriedaeth yn y contract cyfnewid.

Ymunodd Peckshield, ynghyd ag ymchwilwyr eraill, gan gynnwys SlowMist, Bitrace a TokenPocket yn yr ymdrech i ddod o hyd i'r haciwr. Dywedodd Transit Swap:

delwedd

“Mae gennym ni lawer o wybodaeth ddilys bellach fel IP yr haciwr, cyfeiriad e-bost, a chyfeiriadau cysylltiedig ar gadwyn. Fe wnawn ein gorau i olrhain yr haciwr a cheisio cyfathrebu â’r haciwr a helpu pawb i adennill eu colledion.”

Mae'r siart llif isod yn dangos llif yr asedau sydd wedi'u dwyn, fel y'u rhennir gan Peckshield.

Mae'r ymchwiliad parhaus yn awgrymu y gallai'r haciwr fod wedi tynnu'n ôl yn gynharach o gyfnewidfeydd hysbys. Mae Transit Swap wedi addo rhannu mwy o fanylion gyda’r gymuned mewn da bryd, gan ychwanegu “Diolch am eich dealltwriaeth ac ymddiriedaeth.”

Nid yw Transit Swap wedi ymateb eto i gais Cointelegraph am sylw.

Cysylltiedig: Mae Amber Group yn defnyddio caledwedd syml i ddangos pa mor gyflym a hawdd oedd darnia Wintermute

Gan ail-wneud y mesurau diogelwch wedi'u diweddaru a weithredir gan fusnesau crypto, mae hacwyr yn parhau i esblygu eu dulliau i dwyllo buddsoddwyr.

Yn ddiweddar, defnyddiodd haciwr Ethereum (ETH) arbitrage masnachu bot i manteisio ar fregusrwydd “cod gwael”. am ddraenio 1,101 ETH, a oedd tua $1.41 miliwn ar adeg ysgrifennu hwn.