TRA:慢霧：Transit Swap 事件新增 3 個套利機器人及 2 個攻擊模仿者，已知被盜損失總計超 2800 萬美元

據TransitSwap官方通告，BSC鏈新增4個獲利地址，ETH鏈新增1個獲利地址，新增被盜資金357萬美元，共計獲利地址8個，被盜損失總計擴大至2884萬美元。慢霧MistTrack與TransitSwap團隊協作分析后得出結論，新增5個獲利地址中有3個是套利機器人，而另外2個則是攻擊模仿者。此前，慢霧通過情報發現套利機器人地址0xcfb0...7ac7。慢霧MistTrack仍在持續跟進此次事件，對新增獲利地址的資金轉移與黑客畫像進行分析。

慢霧：過去一周Web3因安全事件損失約265萬美元:7月17日消息，慢霧發推稱，2023年7月10日至7月16日期間，Web3發生5起安全事件，總損失為265.5萬美元，包括Arcadia Finance、Rodeo Finance、LibertiVault、Platypus、Klever。[2023/7/17 10:59:08]

截止到目前，在各方的共同努力下，攻擊黑客已將超8成的被盜資產退還到TransitSwap項目方地址，建議套利機器人所屬人和攻擊模仿者同樣通過service@transit.finance或鏈上地址與TransitSwap取得聯系，共同將此次被盜事件的受害用戶損失降低到最小。

慢霧：Titano Finance被黑因池子被設置成惡意PrizeStrategy合約造成后續利用:據慢霧區情報消息，2月14日，BSC鏈上的Titano Finance項目遭受攻擊，損失約190萬美元，最初獲利地址為0xad9217e427ed9df8a89e582601a8614fd4f74563，目前被黑資金已被攻擊者轉移到其他23個錢包。該攻擊主要由于owner角色可以任意設置setPrizeStrategy函數，導致了池子被設置成惡意的PrizeStrategy合約造成后續利用。[2022/2/14 9:51:14]

攻擊黑客獲利地址：

聲音 | 慢霧：ETDP錢包連續轉移近2000 ETH到Bitstamp交易所，項目方疑似跑路:據慢霧科技反洗錢(AML)系統監測顯示，自北京時間 12 月 16 日凌晨 2 點開始，ETDP 項目方錢包(地址 0xE1d9C35F…19Dc1C3)連續轉移近 2000 ETH 到 Bitstamp 交易所，另有 3800 ETH 分散在 3 個新地址中，未發生進一步動作。慢霧安全團隊在此提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。[2019/12/16]

0x75F2...FFD46獲利金額：約2410萬美元

0xfa71...90fb

套利機器人獲利地址：

1:0xcfb0...7ac7(BSC)獲利金額：1,166,882.07BUSD

2:0x0000...4922(BSC)獲利金額：246,757.31USDT

3:0xcc3d...ae7d(BSC)獲利金額：584,801.17USDC

4.0x6C6B...364e(ETH)獲利金額：5,974.52UNI、1,667.36MANA

攻擊模仿者獲利地址：

1:0x87be...3c4c(BSC)獲利金額：356,690.71USDT

2:0x6e60...c5ea(BSC)獲利金額：2,348,967.9USDT

Tags：TRABSCITSFINATRANSRKTBSCbitstamp中文版可靠嗎Hideous Finance

AVAX