Transit Finance durch $1,8 Mio. Exploit bei altem Smart Contract

Transit Finance verlor rund 1,8 Mio. USD durch einen Cross-Chain-Exploit, der mit einem alten Smart Contract verknüpft ist. Die gestohlenen Gelder wurden von Tron zu Ethereum transferiert.

Transit Finance, ein Cross-Chain-DeFi-Protokoll, erlitt am 13. Mai einen Exploit, bei dem rund 1,8 bis 1,88 Millionen US-Dollar, überwiegend in DAI-Stablecoins, entwendet wurden. Die Blockchain-Sicherheitsfirmen PeckShield und Defimon Alerts meldeten den Vorfall und identifizierten verdächtige Transaktionen von einer Tron-Adresse zu einer Ethereum-Wallet, die nun die gestohlenen Gelder hält. Der Angriff zielte auf die Cross-Chain-Swap-Infrastruktur des Protokolls ab, die den Handel über verschiedene Blockchain-Netzwerke ermöglicht. Ursache war eine historische Schwachstelle in einer veralteten Smart-Contract-Version, die ursprünglich auf Tron veröffentlicht wurde. Aktuelle Verträge sind laut bisherigen Erkenntnissen nicht betroffen. Transit Finance hat bislang keine detaillierte technische Analyse oder einen Wiederherstellungsplan veröffentlicht, jedoch eine Onchain-Nachricht an den Angreifer gesendet. Der Vorfall unterstreicht die anhaltenden Sicherheitsrisiken im DeFi-Sektor, insbesondere bei Cross-Chain-Plattformen.