2022/10/10 17:50
Transit Swap：攻击事件中最大的黑客同意保留 2500 枚 BNB 作为赏金并退还 1 万枚 BNB
Foresight News 消息，跨链 DEX 聚合器 Transit Swap 在推特上表示，已与攻击事件中最大的黑客达成共识，该黑客将保留 2500 枚 BNB（约 68.6 万美元）作为赏金，并退还 1 万枚 BNB（约 274.5 万美元）。
最新时间线节点跨链交易聚合器 Transit Swap 因授权漏洞被攻击
10 月 2 日，加密货币钱包 Token Pocket 旗下跨链交易聚合器 Transit Swap 遭到攻击，损失超 2100 万美元。
共有 18 个节点
2022/10/08 08:10
Transit Swap 开启第一部分用户资产退还工作（约 68%）
Foresight News 消息，跨链 DEX 聚合器 Transit Swap 现已启动第一部分用户资产退还工作（68%），受该事件影响的用户现在可以进行申领。对于因个人原因泄露私钥、助记词的用户，Transit Swap 团队将尽快协助其安全地退回资产。10 月初，Token Pocket 旗下跨链交易聚合器 Transit Swap 遭到攻击，据慢雾统计，已知被盗损失总计超 2800 万美元。黑客事件中第四波攻击者（Hacker#4）窃取的约 24.6 万美元已全额退还。Hacker#2 和 Hacker#5 已经退还了部分被黑资产。
2022/10/06 21:55
慢雾发布 Transit Swap 事件资金转移分析结论，共存入 Tornado Cash 超 600 万美元
Foresight News 消息，慢雾 MistTrack 对 Transit Swap 事件资金转移进行跟进分析，以下将分析结论同步社区：Hacker#1 攻击黑客（盗取最大资金黑客），获利金额约 2410 万美元1: 0x75F2...FFD462: 0xfa71...90fb已归还超 1890 万美元的被盗资金；12,500 BNB 存款到 Tornado Cash；约 1400 万 MOONEY 代币和 67,709 DAI 代币转入 ShibaSwap: BONE Token 合约地址。Hacker#2 套利机器人 -1，获利金额：1,166,882.07 BUSD0xcfb0...7ac7（BNB Chain）保留在获利地址中，未进一步转移。Hacker#3 攻击模仿者 -1，获利金额：356,690.71 USDT0x87be...3c4c（BNB Chain）USDT 通过 Synapse、PancakeSwap 和 1inch 等工具跨链或多次兑换其他代币。最终 10,005.3 USDC 存款到 Aztec；13,745.37 USDC 存款到 eXch；0.2626 BTC 使用 Wasabi Coinjoin 混币；0.462 BTC 存款到 FixedFloat；3,797.94 BUSD 存款到 ChangeNOW；1,125.2 BNB 存款到 Tornado Cash。Hacker#4 套利机器人 -2，获利金额：246,757.31 USDT0x0000...4922（BNB Chain）已全部追回。Hacker#5 套利机器人 -3，获利金额：584,801.17 USDC0xcc3d...ae7d（BNB Chain）USDC 全部转移至新地址 0x8960...8525，后无进一步转移。Hacker#6 攻击模仿者 -2，获利金额：2,348,967.9 USDT0x6e60...c5ea（BNB Chain）USDT 通过 PancakeSwap、AnySwap(Multichain) 等工具跨链或多次兑换其他代币。最终 5,565.8 BNB 存款到 Tornado Cash；630.4 ETH 存款到 Tornado Cash。Hacker#7 套利机器人 -4，获利金额：5,974.52 UNI、1,667.36 MANA0x6C6B...364e(ETH)通过 Uniswap 兑换为 30.17 ETH，其中 0.71 支付给 Flashbots，剩余 ETH 未进一步转移。慢雾 MistTrack 将持续跟进此次事件，对相关地址进行监控以及进一步的黑客画像分析。
2022/10/06 17:58
Transit Swap：黑客事件中第四波攻击者窃取的约 24.6 万美元已全额退还
Foresight News 消息，跨链 DEX 聚合器 Transit Swap 发文更新最新进展，称在 BlockSec 的帮助下，黑客事件中第四波攻击者窃取的约 24.6 万美元已全额退还。
2022/10/06 14:25
Transit Swap 攻击事件最大黑客：愿意在第一阶段资金退还后与团队进一步沟通
Foresight News 消息，跨链 DEX 聚合器 Transit Swap 攻击事件中的最大黑客通过链上回复 Transit Swap 团队，表示愿意在 Transit Swap 团队完成资金退还的第一阶段后，与团队继续就剩余未退还的用户资产及漏洞赏金进行进一步沟通。Transit Swap 团队则回应当前会全力处理第一部分已退还的用户资产的退还工作，并与黑客进行协商与沟通。Foresight News 昨日报道，Transit Swap 将 100% 承担用户被盗损失，其中共分两步，10 月 7 日首先退还黑客已归还资产。
2022/10/05 22:01
Transit Swap 将 100% 承担用户被盗损失，10 月 7 日首先退还黑客已归还资产
Foresight News 消息，跨链 DEX 聚合器 Transit Swap 公布被盗事件最新进展，表示将 100% 承担用户被盗的损失，其中共分两步，第一步是退还黑客返还的资产，第二步是返还黑客剩余的未归还用户资产。且第一步将于 10 月 7 日先退还黑客已归还资产，用户查看和领取网址现已公布，第二步退款计划将尽快公布。同时 Transit Swap 希望所有参与该事件的黑客、攻击模仿者、抢跑套利者，根据漏洞赏金及退款奖励（相关金额的 5%）进行友好协商，并退还用户剩余的资产。2022 年 10 月 8 日起，Transit Swap 官方将视未退还用户资产的黑客、攻击模仿者、抢跑套利者为攻击者，并协助受损用户一起开启相关的法律程序，寻求执法机关的介入，直至找到攻击者并追缴所有被盗资金为止。
2022/10/05 19:34
慢雾：Transit Swap 事件新增 3 个套利机器人及 2 个攻击模仿者，已知被盗损失总计超 2800 万美元
Foresight News 消息，根据 Transit Swap 官方通告，BNB Chain 新增 4 个获利地址，ETH 链新增 1 个获利地址，新增被盗资金 357 万美元，共计获利地址 8 个，被盗损失总计扩大至 2884 万美元。慢雾 MistTrack 与 Transit Swap 团队协作分析后得出结论，新增 5 个获利地址中有 3 个是套利机器人，而另外 2 个则是攻击模仿者。此前，慢雾通过情报发现套利机器人地址 0xcfb0...7ac7。慢雾 MistTrack 仍在持续跟进此次事件，对新增获利地址的资金转移与黑客画像进行分析。截止到目前，在各方的共同努力下，攻击黑客已将超 8 成的被盗资产退还到 Transit Swap 项目方地址，建议套利机器人所属人和攻击模仿者同样通过 service@transit.finance 或链上地址与 Transit Swap 取得联系，共同将此次被盗事件的受害用户损失降低到最小。攻击黑客获利地址（已归还资金占总被盗资金约 83.6%）：0x75F2...FFD46 获利金额：约 2410 万美元0xfa71...90fb套利机器人获利地址：1: 0xcfb0...7ac7(BSC) 获利金额：1,166,882.07 BUSD2: 0x0000...4922(BSC) 获利金额：246,757.31 USDT3: 0xcc3d...ae7d(BSC) 获利金额：584,801.17 USDC4. 0x6C6B...364e(ETH) 获利金额：5,974.52 UNI、1,667.36 MANA攻击模仿者获利地址：1: 0x87be...3c4c(BSC) 获利金额：356,690.71 USDT2: 0x6e60...c5ea(BSC) 获利金额：2,348,967.9 USDT
2022/10/03 19:17
慢雾：Transit Swap 最大黑客目前已归还超 8 成被盗资金
Foresight News 消息，根据慢雾 MistTrack 分析，截止目前 Transit Swap 被盗事件中，盗取最大资金的黑客（地址为 0x75F2...FD46 和 0xfa71...90fb）已归还超 1890 万美元的被盗资金，归还资金占总被盗资金约 83.6%。剩余被盗资金中的 12500 枚 BNB 被转移到 Tornado Cash，占总被盗资金约 15.7%。此前，该黑客将约 1400 万枚 MOONEY 代币和 67709 枚 DAI 转入 ShibaSwap: BONE Token 合约地址，导致资金无法取出。
2022/10/03 14:57
Transit Swap 漏洞利用者将另外 2612 枚 BNB 转回 Transit Finance，保留 1 万枚 BNB 作为漏洞赏金
Foresight News 消息，跨链 DEX 聚合器 Transit Swap 漏洞利用者已将另外 2612 枚 BNB 转回 Transit Finance，但选择保留剩余的 1 万枚 BNB 并将其发送给 Tornado Cash 作为漏洞赏金。攻击者表示，他只利用了 ETH 和 BNB Chain，如果攻击了其他链，如 FTM、TRON、Polygon 等，可以拿走近 1 亿美元。
2022/10/03 12:53
黑客从不在假期休息：Transit Swap 被攻击，2000 万美元不翼而飞
Transit Swap 被攻击，资产相继被转移到一个攻击者的外部拥有账户（EOA）。目前已超过 2000 万美元的资产受到损失。
2022/10/03 09:20
跨链 DEX 聚合器 Transit Swap 正在制定用户损失退还方案，将继续追回被盗资产
Foresight News 消息，跨链 DEX 聚合器 Transit Swap 发推更新被盗事件后续，称项目团队正在加急统计被盗用户的具体数据，并制定具体的退还方案；团队会继续追回黑客盗币剩余资产，并退还给损失用户。Foresight News 此前消息，跨链 DEX 聚合器 Transit Swap 因任意外部调用问题被黑，被盗资金规模超 2300 万美元，黑客已将 70% 左右的被盗资产退还到 Transit Swap 开发者地址。
2022/10/03 00:47
合约授权的风险，被盗约 2100 万美元，Transit Swap 项目遭受攻击事件分析
尽快取消授权，或转移资金到新钱包。
2022/10/02 16:45
Transit Swap 黑客在 BNB Chain 上转移 BUSD 时遭到抢先交易
Foresight News 消息，慢雾在 Twitter 上表示，Transit Swap 黑客在 BNB Chain 上转移 BUSD 时遭到抢先交易，套利机器人获利约 107 万枚 BUSD。慢雾表示希望套利机器人所有者尽快与 Transit Swap 取得联系以尽量减少用户损失。
2022/10/02 16:11
Transit Swap 被盗，用户与吃瓜群众上演「链上小品」
被黑客盗走资产的用户都在想些什么？
2022/10/02 14:54
Transit Swap 攻击者已归还约 70% 的被盗资产
Foresight News 消息，Transit Swap 在 Twitter 上表示，攻击者已归还约 70% 的被盗资产至地址 0xFab745c5ee6c59c09605a40464232930892ba48c，为确保资产安全，将把归还资产转至 0xD989f7B4320c6e69ceA3d91444c19AB67D3a35E。
2022/10/02 13:10
PeckShield：Transit Swap 攻击者地址转移出超 400 万美元资产
Foresight News 消息，PeckShield 在 Twitter 上表示，0x75f2 开头的 Transit Swap 攻击者地址向 0xfab7 开头地址转出 3180 枚以太坊、3700 枚 BNB 以及约 1500 枚 Binance-peg ETH，价值约 720 万美元。
2022/10/02 12:44
Transit Swap 被黑事件简析
Transit Swap 在进行交易时并未对用户传入的数据进行严格检查，导致了任意外部调用。
2022/10/02 11:34
Transit Swap：代码漏洞导致了此次黑客攻击，已确定黑客部分信息
Foresight News 消息，跨链交易聚合器 Transit Swap 在 Twitter 上表示，此次黑客攻击是代码漏洞所致，已在安全机构 SlowMist、Bitrace、PeckShield 以及 TokenPocket 与 TransitFinance 技术团队的合作下确认了黑客 IP、电子邮件地址，以及相关的链上地址等信息。Transit Swap 表示将尽力追踪黑客并尝试与黑客沟通，帮助用户挽回损失。
已显示全部节点