北京时间 10 月 2 日凌晨 02:33:47 开始，数百个与 Transit Swap 互动的钱包先后被盗，随后资产被转移到一个攻击者的外部拥有账户（EOA）。目前资产损失已超过2000 万美元。

此次攻击，主要是针对那些已经批准Transit Swap&Cross Approve Proxy 合约的地址。

Transit Swap被称为“跨链 DEX 聚合器”。开发者在注意到漏洞后暂停了合约，不过还是有 49,815 枚 BNB 和 5,182 枚 ETH 在合约暂停前就被从用户的钱包中转移了出来。

Skytrace 追踪

我们使用 CertiK Skytrace 来可视化攻击者的钱包，可以很明显地看出一些端倪:

使用 Skytrace 可视化攻击者的钱包

事件经过

首先，攻击者的 EOA 与大量的个人钱包进行了互动，说明攻击者很可能滥用了 Transit Swap&Cross Approve Proxy 合约中的一些漏洞，单独消耗了数百个地址。

随后，根据 CertiK Skytrace 的地址标签，我们可以看到攻击者已经开始将被盗资金转移到 BNB 链上的 Tornado Cash。

攻击者使用 Multichain 的跨链路由器将 2000 个被盗 ETH 从以太坊桥接到 BNB 链，而BNB 链钱包目前有 1,499 枚 ETH 和 49,612 枚 BNB。

Transit Swap 在他们的推特页面上发布了以下公告：

写在最后

作为区块链安全领域的领军者，CertiK 致力于提高 Web3.0 的安全和透明等级。迄今为止，CertiK 已获得了3600家企业客户的认可，保护了超过3600 亿美元的数字资产免受损失。