Slow Mist: más de $ 6 millones transferidos al incidente Tornado Cash in Transit Swap

[Niebla lenta: los fondos transferidos a Tornado Cash en el evento Transit Swap superaron los US$6 millones] Jinse Finance informó que Slow Mist MistTrack realizó un análisis de seguimiento de la transferencia de fondos en el evento Transit Swap. Las siguientes conclusiones del análisis serán compartido con la comunidad:

Hacker # 1 hacker de ataque (el hacker que robó la mayor cantidad de dinero), la cantidad de ganancias: alrededor de 24,1 millones de dólares estadounidenses

1: 0x75F2...FFD46

2: 0xfa71...90fb

Se han devuelto más de $18,9 millones en fondos robados; 12 500 BNB depositados en Tornado Cash; aproximadamente 14 millones de tokens MOONEY y 67 709 tokens DAI transferidos a la dirección del contrato ShibaSwap: BONE Token.

Hacker#2 Arbitrage Robot-1, cantidad de ganancias: 1,166,882.07 BUSD

0xcfb0...7ac7(BSC)

Retenido en la dirección rentable y no transferido más.

Imitador de ataque Hacker#3-1, monto de ganancia: 356,690.71 USDT

0x87be...3c4c(BSC)

Hacker#4 Arbitraje Robot-2, monto de ganancia: 246,757.31 USDT

0x0000...4922 (BSC)

Todos recuperados.

Hacker#5 Arbitraje Robot-3, monto de ganancia: 584,801.17 USDC

0xcc3d...ae7d(BSC)

USDC se transfiere todo a la nueva dirección 0x8960...8525 sin más transferencias.

Hacker#6 ataque imitador-2, cantidad de ganancia: 2,348,967.9 USDT

0x6e60...c5ea(BSC)

Hacker#7 Arbitraje Robot-4, cantidad de ganancia: 5,974.52 UNI, 1,667.36 MANA

0x6C6B...364e(ETH)

Se cambió a 30,17 ETH a través de Uniswap, de los cuales 0,71 se pagaron a Flashbots y el ETH restante no se transfirió más.

Otras noticias:

Slow Mist: la transacción de ataque del hacker Transit Swap fue robada, el robot de arbitraje obtuvo más de 1 millón de dólares estadounidenses: 1 de octubre, según la información del equipo de seguridad de Slow Mist, el hacker Transit Swap fue robado por el robot de arbitraje al transferir los activos BUSD de la cadena BSC del usuario, La altura del bloque es 21816885 y la ganancia es de 1,07 millones de BUSD. La lista de direcciones relacionadas de los robots de arbitraje es la siguiente: 0xa957...70d2, 0x90b5...8ff4, 0xcfb0...7ac7,

Hasta ahora, con los esfuerzos conjuntos de todas las partes, los piratas informáticos han devuelto alrededor del 70 % de los activos robados a la dirección del desarrollador de Transit Swap. Se recomienda que el propietario del robot de arbitraje también lo obtenga a través de service@transit.finance o la dirección en la cadena y Transit Swap Contáctenos para minimizar la pérdida de los usuarios victimizados en este robo. [2022/10/2 18:37:44]

SlowMist: el puente Harmony Horizon fue atacado: según el equipo de seguridad de SlowMist, el puente Harmony Horizon fue pirateado. Según el análisis de SlowMist MistTrack, el atacante (0x0d0...D00) obtuvo una ganancia de más de 100 millones de dólares estadounidenses, incluidos 11 tipos de tokens ERC20, 13 100 ETH, 5000 BNB y 640 000 BUSD, y el atacante transfirió la mayor parte de los tokens en la cadena Ethereum Vaya a dos nuevas direcciones de billetera, intercambie los tokens por ETH y luego transfiera todo el ETH a la dirección inicial (0x0d0...D00).La dirección actual (0x0d0...D00) es aproximadamente 85,837 ETH y aún no hay transferencia Al mismo tiempo, el ataque No hay operación de transferencia de fondos en la cadena BNB. SlowMist MistTrack monitoreará continuamente la transferencia de fondos robados. [2022/6/24 1:28:30]

SlowMist: Spartan Protocol fue pirateado breve análisis: según la inteligencia del Distrito SlowMist, el proyecto Binance Smart Chain Spartan Protocol fue pirateado, y la cantidad de pérdida fue de aproximadamente 30 millones de dólares EE. UU. Para su referencia:

1. El atacante toma prestado WBNB de PancakeSwap a través de un préstamo flash;

2. En el grupo WBNB-SPT1, primero use una parte del WBNB prestado para intercambiar continuamente por SPT1 a través del intercambio, lo que resulta en un gran deslizamiento en el grupo de intercambio;

3. El atacante agrega liquidez al grupo WBNB-SPT1 con el WBNB y SPT1 en su poder para obtener certificados LP, pero existe un mecanismo de corrección de deslizamiento al agregar liquidez, y el deslizamiento del grupo se corregirá al agregar liquidez, pero no hay límite al tamaño máximo de deslizamiento corregible, agregando liquidez en este momento, debido al mecanismo de corrección de deslizamiento, la cantidad de LP obtenida no es un valor normal;

4. Luego continúe realizando la operación de intercambio para convertir WBNB en SPT1.En este momento, el WBNB en el grupo aumenta y SPT1 disminuye;

5. Después del intercambio, el atacante transfiere tanto el WBNB como el SPT1 retenidos al grupo WBNB-SPT1 y luego realiza la operación de eliminación de liquidez;

6. Al eliminar la liquidez, la cantidad en tiempo real de tokens en el grupo se usará para calcular cuántos tokens correspondientes puede obtener el LP del usuario. Debido al paso 5, se obtendrán más tokens en este momento que al agregar liquidez;

7. Después de eliminar la liquidez, se actualizarán baseAmount y tokenAmount en el grupo. Dado que no existe un mecanismo de corrección de deslizamiento al eliminar la liquidez como al agregar liquidez, la cantidad de los dos tokens después de eliminar la liquidez y el registro del contrato Habrá una cierta diferencia en el número de fichas;

8. Por lo tanto, en el caso de una diferencia con el valor real, la liquidez se puede agregar nuevamente para obtener LP, después de eso, el atacante puede obtener nuevamente los dos tokens correspondientes siempre que la liquidez se elimine nuevamente;

9. Después de eso, el atacante solo necesita intercambiar tokens SPT1 por WBNB y finalmente obtener más WBNB. Vea el enlace original para más detalles. [2021/5/2 21:17:59]