Transit Finance verpflichtet sich zu Rückerstattungen, da der $1,88-Millionen-Hack die Verluste im Mai erhöht
- Transit Finance erklärt, dass aktuelle Verträge weiterhin sicher sind, und hat eine vollständige Erstattung zugesagt, während mit dem Angreifer verhandelt wird.
- Sicherheitsfirmen haben zudem neue Exploits gemeldet, die mit Kompromittierungen privater Schlüssel und einem anfälligen Proxy-Contract auf Arbitrum zusammenhängen.
- Die Vorfälle setzen einen beunruhigenden Anstieg von Krypto-Angriffen fort, nachdem es im April mit insgesamt 710 Mio. USD an Verlusten in der Branche einen Rekord gab.
Transit Finance hat zugesagt, alle betroffenen Nutzer zu entschädigen, nachdem ein Angreifer etwa 1,88 Millionen US-Dollar aus einem veralteten Smart Contract abgezogen hatte.
Sicherheitsüberwachungsplattform PeckShield markierte den Sicherheitsvorfall von Transit Finance und stellte fest, dass die gestohlenen Gelder derzeit auf einer $DAI-Adresse geparkt sind.
In einem On-Chain-Nachricht die von Transit Finance an die Wallet des Angreifers gesendet wurde. Der Angreifer wurde darüber informiert, dass er einen bestimmten Prozentsatz der Belohnung als Bug-Bounty erhalten kann, wenn er bereit ist, bei der Rückgabe der Assets zusammenzuarbeiten.
Transit Finance hat dem Angreifer ein 48-Stunden-Fenster zur Reaktion eingeräumt und hinzugefügt, dass weitere Details zur Entschädigung über die offiziellen Kanäle in einem weiteren Beitrag bereitgestellt werden.
Was ist bei Transit Finance schiefgelaufen?
Transit Finance führte den Sicherheitsvorfall auf einen Smart Contract in einer frühen Version zurück, der zuvor im TRON-Netzwerk bereitgestellt wurde.
In einer Erklärung auf X gepostet, sagte das Protokoll, dass der Vertrag seit 2022 veraltet sei, aber dass „historische Schwachstellen darin kürzlich ausgenutzt wurden, was eine begrenzte Anzahl von Nutzern betraf.“
Das Team erklärte, dass es nach der Entdeckung Untersuchungs-, Isolierungs- und Minderungsmaßnahmen durchgeführt habe, gefolgt von einer Behebung am 12. Mai. Das Protokoll informierte seine Nutzer, dass sie keine weiteren Maßnahmen ergreifen müssen.
Es wurde auch erklärt, dass die aktuelle Smart-Contract-Version unbeeinflusst bleibt und seit über vier Jahren sicher betrieben wird, wobei kontinuierliche Sicherheitsaudits und Überwachung stattfinden.
Krypto-Exploits im Mai
Transit Finance ist kein Einzelfall, da die Sicherheitsplattform GoPlus Security am 12. Mai bekannt gab, dass sie in den vorangegangenen 36 Stunden zwei Vorfälle mit kompromittierten privaten Schlüsseln gemeldet habe, was zu kombinierten Verlusten von 238.000 US-Dollar geführt habe.
Einer betraf den Trader @0xUnihax0r, der 200.000 US-Dollar verlor, was GoPlus auf Materialien zurückführte, die im Zusammenhang mit einem Trading-Bot und Telegram hochgeladen wurden. Die zweite kompromittierte Adresse war mit einem früheren groß angelegten Vorfall des Verlusts privater Schlüssel verbunden, an dem 574 Adressen beteiligt waren, was darauf hindeutet, dass derselbe Angriffsvektor Wochen nach dem ursprünglichen Vorfall weiterhin Opfer fordert.
Auch am 12. Mai gab die Blockchain-Sicherheitsfirma Blockaid einen Community-Alert zu Aurellion Labs, einem tokenisierten Real-World-Asset-Protokoll auf Arbitrum. Blockaid schrieb auf X: „Ein nicht verifizierter EIP-2535 Diamond-Proxy auf Arbitrum wurde vor wenigen Minuten für ~456.000 US-Dollar ausgenutzt, aufgrund von nicht initialisiertem Diamond / ungeschütztem initialize().“
Zusammengefasst deuten die Vorfälle der ersten zwei Wochen des Mai – Transit Finance, Aurellion Labs und die von GoPlus gemeldeten Kompromittierungen privater Schlüssel – auf einen Monat hin, in dem bereits Verluste über mehrere Schwachstellenklassen hinweg angesammelt wurden.
Kann der Mai schlimmer sein als der Krypto-Exploit-Rekord im April?
Der Krypto-Raum verzeichnete über $710 Millionen an Verlusten im April, wobei DeFi mehr als $609 Millionen durch Cyberangriffe verlor.
Der KelpDAO-Exploit am 19. April, der einen Verlust von 293 Millionen US-Dollar von seiner LayerZero-gestützten Brücke erlitt, war der größte DeFi-Vorfall von 2026. Ihm folgte eng gefolgt der Verlust von Drift Protocol in Höhe von 285 Millionen US-Dollar, der am 1. April stattfand.
Der Hack von Drift Protocol wurde einer langjährigen Social-Engineering-Kampagne von nordkoreanisch verbundenen Akteuren zugeschrieben, die knapp dahinter lag.
Die Vorfälle im Mai gelten im individuellen Maßstab weiterhin als kleiner, da bisher nichts die neunstelligen Verluste erreicht, die den April prägten.
Die Häufigkeit der Angriffe steigt jedoch, und das frühe Tempo des Monats deutet nicht darauf hin, dass der Sektor die Bedingungen, die diese Verluste ermöglichen, sinnvoll angegangen ist.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
