HUM:黑客從不在假期休息：Transit Swap被攻擊，2000萬美元不翼而飛_Humaniq

北京時間10月2日凌晨02:33:47開始，數百個與TransitSwap互動的錢包先后被盜，隨后資產被轉移到一個攻擊者的外部擁有賬戶。目前資產損失已超過2000萬美元。

此次攻擊，主要是針對那些已經批準TransitSwap&CrossApproveProxy合約的地址。

Poly Network將向在6.1億美元黑客攻擊中損失資金的用戶進行賠償:在破紀錄的黑客攻擊之后，Poly Network現在正在將損失的資金返還給受影響的用戶。Poly Network 團隊成員昨天報告說，攻擊者與他們分享了一個包含剩余資金的錢包的私鑰。該項目使用該地址檢索剩余價值1.41億美元的加密貨幣，包括 28,953個以太坊和 1,032個比特幣。（decrypt）[2021/8/25 22:35:10]

TransitSwap被稱為“跨鏈DEX聚合器”。開發者在注意到漏洞后暫停了合約，不過還是有49,815枚BNB和5,182枚ETH在合約暫停前就被從用戶的錢包中轉移了出來。

法官駁回Bithumb用戶的兩項索賠請求，涉及2017年黑客事件:首爾中央地方法院一名法官駁回用戶針對交易所Bithumb的兩項索賠請求。這些人分別要求12.6萬美元和3.8萬美元的損失賠償，涉及2017年發生的一次數據泄露事件。

據Fn News報道，原告Hong和Seo（均以姓氏命名）表示，他們因網絡釣魚攻擊（該攻擊使用在Bithumb黑客攻擊中提取的私人數據）而蒙受損失。第三名索賠人Jang獲得5000美元，以彌補全部損失。這一數額比他最初索賠的27200美元低得多。在這三起案件中，法院都表示，交易所存在過失，因為它們本可以在安全方面分配更多資源，以防止大規模數據泄露事件。

然而，法官認為Bithumb和Jang都負有部分責任，并指出受害者提供的細節并未包含在最初從交易所流出的數據中。為了實施攻擊，網絡罪犯冒充Bithumb客戶中心的代理人，向Jang提供了他認為只有Bithumb員工才能有的信息。黑客隨后告訴Jang，其賬戶上有一次可疑的登錄嘗試，需要向其電話號碼發送一個驗證碼，以幫助阻止可疑的訪問。一旦獲得許可，這位黑客就著手將Jang持有的XRP和ETH轉化為法幣。（Cointelegraph）[2020/9/4]

事件經過

動態 | VeChain基金會回購錢包遭遇黑客攻擊，損失11億枚VET:金色財經報道，VeChain基金會的錢包遭遇黑客攻擊，目標是專門用于該基金會回購計劃的資金。根據VeChain基金會12月13日發布的消息，一名不知名的黑客將11億枚VET代幣，從VeChain基金會的回購錢包轉到了一個個人錢包地址。[2019/12/14]

首先，攻擊者的EOA與大量的個人錢包進行了互動，說明攻擊者很可能濫用了TransitSwap&CrossApproveProxy合約中的一些漏洞，單獨消耗了數百個地址。

隨后，根據CertiKSkytrace的地址標簽，我們可以看到攻擊者已經開始將被盜資金轉移到BNB鏈上的TornadoCash。

攻擊者使用Multichain的跨鏈路由器將2000個被盜ETH從以太坊橋接到BNB鏈，而BNB鏈錢包目前有1,499枚ETH和49,612枚BNB。

TransitSwap在他們的推特頁面上發布了以下公告：

Tags：HUMTRAUMBITHHumaniqguaranteed-ethurance-token-extraJUMBOZENITH

萊特幣最新價格