Transit Finance втратив $1,8 млн через експлойт

Transit Finance втратив близько $1,8 млн через експлойт у застарілому смарт-контракті. Кошти переведені з Tron на Ethereum, плану відновлення поки немає.

Transit Finance, крос-чейн DeFi протокол, зазнав експлойту 13 травня, внаслідок чого було втрачено від $1,8 до $1,88 мільйона, переважно у стейблкоїнах DAI. Фірми з блокчейн-безпеки PeckShield та Defimon Alerts повідомили про інцидент, виявивши підозрілі транзакції з адреси, пов’язаної з Tron, на Ethereum-гаманець, який наразі зберігає викрадені кошти. Злом був спрямований на крос-чейн swap-інфраструктуру протоколу, що забезпечує обмін між різними блокчейн-мережами. Експлойт пов’язаний із вразливістю у застарілій версії смарт-контракту на мережі Tron, хоча чинні контракти не постраждали. Transit Finance ще не оприлюднив детального технічного пояснення чи плану відновлення, але вже надіслав ончейн-повідомлення зловмиснику. Інцидент підсилює занепокоєння щодо безпеки DeFi, особливо для крос-чейн платформ, на тлі року, позначеного значними втратами від подібних атак.