- Transit Finance 表示当前合同仍然安全，并承诺在攻击者谈判期间全额退款。
- 安全公司还指出了与私钥泄露和 Arbitrum 上易受攻击的代理合约相关的新漏洞利用。
- 这些事件延续了自四月以来加密攻击持续上升的趋势，该月整个行业的总损失创下 7.1 亿美元的纪录。
Transit Finance 承诺赔偿所有受影响的用户，因为攻击者从一个已弃用的智能合约中盗取了约 188 万美元。
安全监控平台 PeckShield 标记了 Transit Finance 的漏洞，指出被盗资金目前停放在一个 $DAI 地址中。
在 链上消息 由 Transit Finance 发送给攻击者的钱包，告知攻击者如果他们愿意合作归还资产，可能会获得一定比例的奖励作为漏洞赏金。
Transit Finance 为攻击者设定了 48 小时的响应窗口，并补充说，它将在另一篇帖子中通过其官方渠道提供有关赔偿的更多详细信息。
Transit Finance 出了什么问题？
Transit Finance 将此次漏洞归咎于此前在 TRON 网络上部署的早期版本智能合约。
在一份声明中 发布在 X上，该协议表示该合约自 2022 年以来已被弃用，但“其中的历史漏洞最近被利用，影响了有限数量的用户。”
团队表示，在发现漏洞后，他们进行了调查、隔离和缓解措施，并于 5 月 12 日进行了补救。该协议通知其用户，他们不需要采取任何进一步行动。
它还表示，当前的智能合约版本未受影响，并已安全运行超过四年，并实施了持续的安全审计和监控。
5 月加密漏洞
Transit Finance 并非孤例，安全平台 GoPlus Security 宣布 5 月 12 日，它在过去 36 小时内标记了两起私钥泄露事件，导致合计损失 238,000 美元。
其中一起涉及交易者 @0xUnihax0r，损失了 200,000 美元，GoPlus 将其与与交易机器人和 Telegram 相关的上传材料联系起来。第二起受影响的地址与之前涉及 574 个地址的大规模私钥泄露事件有关，表明相同的暴露向量在原始事件发生数周后仍在造成受害者。
同样在 5 月 12 日，区块链安全公司 Blockaid 发布了社区警报 关于 Arbitrum 上的代币化现实世界资产协议 Aurellion Labs。Blockaid 在 X 上写道：“Arbitrum 上未经验证的 EIP-2535 Diamond 代理几分钟前被利用，损失约 456,000 美元，原因是未初始化的 Diamond / 未受保护的 initialize()。”
综上所述，5 月前两周的事件，包括 Transit Finance、Aurellion Labs 和 GoPlus 标记的私钥泄露，表明本月已在多个漏洞类别中积累了损失。
5 月的加密漏洞记录会比 4 月更糟吗？
加密领域在 710百万美元损失 $⟦N1⟧ 百万的损失 网络攻击损失609百万美元.
$⟦N1⟧ 百万的网络攻击损失
4 月 19 日的 KelpDAO 漏洞，其基于 LayerZero 的桥接器损失了 2.93 亿美元，是 2026 年最大的 DeFi 事件。紧随其后的是 Drift Protocol 在 4 月 1 日遭受的 2.85 亿美元损失。 Drift Protocol 被黑客攻击
归咎于朝鲜关联行为者发起的长期社会工程活动，这紧随其后。
5 月的事件在个体规模上仍被认为较小，因为到目前为止，没有任何事件接近定义 4 月的九位数损失。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
