On 2022-10-02 an attacker exploited a missing payer check in Transit Swap's claimTokens function, pulling tokens from any wallet with an approval to the contract across Ethereum and BSC. Transit Swap lost $28.9 million; the attacker was traced and returned funds the following day.
Transit Swap
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 2 באוק׳ 2022 | $28.9M | לא פורסם | Missing Input Validation |
| SlowMist | 2 באוק׳ 2022 | $28.9M | לא פורסם | Unchecked Input Data |
| DeFiHackLabs | 2 באוק׳ 2022 | $21 | לא פורסם | Incorrect owner address validation |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
According to official news, Transit Swap, a cross-chain trading platform aggregator supported by TokenPocket, was hacked. According to the analysis of SlowMist MistTrack, the stolen assets exceeded 28.9 million US dollars. The hacker's account address is 0x75f2aba6a44580d7be2c4e42885d4a1917bffd46. The largest attacker had returned 6,500 BNB (about $1.95 million) on October 10, and on October 13, the attackers returned 3,485 BNB (about $950,000).
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
