TRA:黑客从不在假期休息：Transit Swap被攻击，2000万美元不翼而飞-ODAILY_Ascension Protocol

北京时间10月2日凌晨02:33:47开始，数百个与TransitSwap互动的钱包先后被盗，随后资产被转移到一个攻击者的外部拥有账户。目前资产损失已超过2000万美元。

波卡生态跨链DEX Mangata：MGA代币尚未发行，需警惕局:波卡生态跨链去中心化交易平台Mangata发推称，MGA代币尚未发行。如果有人看到任何MGA上线并且提及Mangata Finance，这是一个陷阱。请大家保持警惕，不要上当。

据此前报道，Mangata完成140万美元融资，Polychain Capital、IOSG Ventures、Altonomy、CMS Holdings、TRGC和天使投资人Ricky Li等参投。[2021/8/15 1:55:45]

此次攻击，主要是针对那些已经批准TransitSwap&CrossApproveProxy合约的地址。

波卡生态概念板块今日平均跌幅为0.18%:金色财经行情显示，波卡生态概念板块今日平均跌幅为0.18%。26个币种中13个上涨，13个下跌，其中领涨币种为：CHI(+20.27%)、PHA(+13.35%)、AKRO(+5.97%)。领跌币种为：KLP(-20.83%)、PCX(-18.74%)、DOCK(-7.71%)。[2021/6/24 0:03:40]

TransitSwap被称为“跨链DEX聚合器”。开发者在注意到漏洞后暂停了合约，不过还是有49,815枚BNB和5,182枚ETH在合约暂停前就被从用户的钱包中转移了出来。

波卡生态概念板块今日平均跌幅为4.58%:金色财经行情显示，波卡生态概念板块今日平均跌幅为4.58%。26个币种中7个上涨，19个下跌，其中领涨币种为：OAX(+11.32%)、CHI(+10.73%)、CRU(+6.18%)。领跌币种为：XOR(-28.03%)、POLY(-19.78%)、OM(-13.46%)。[2021/3/21 19:05:18]

Skytrace追踪

我们使用CertiKSkytrace来可视化攻击者的钱包，可以很明显地看出一些端倪:

使用Skytrace可视化攻击者的钱包

事件经过

首先，攻击者的EOA与大量的个人钱包进行了互动，说明攻击者很可能滥用了TransitSwap&CrossApproveProxy合约中的一些漏洞，单独消耗了数百个地址。

随后，根据CertiKSkytrace的地址标签，我们可以看到攻击者已经开始将被盗资金转移到BNB链上的TornadoCash。

攻击者使用Multichain的跨链路由器将2000个被盗ETH从以太坊桥接到BNB链，而BNB链钱包目前有1,499枚ETH和49,612枚BNB。

TransitSwap在他们的推特页面上发布了以下公告：

标签：TRANSIBNBITSDecentralinkAscension ProtocolBNB最新消息bitstamp交易所官网提现

KuCoin热门资讯