ThorChain taber op til $7.6M i 'Chaosnet'-udnyttelse, tilbyder hackeren en dusør for at returnere penge

Den populære decentraliserede børs på tværs af kæder, ThorChain, har lidt et brud på flere millioner dollars.

Estimater med hensyn til omfanget af skaden varierer, hvor ThorChain reviderer det oprindelige skøn om, at 13,000 ETH (værd 25.1 millioner USD) var blevet stjålet, ned til 4,000 ETH (omtrent 7.6 millioner USD) som en boldplads for skader. En efterfølgende gennemgang af stjålne aktiver, der er leveret af lokalsamfundet, tyder på, at tallet er tættere på $ 6M.

På dette stadium er estimatet omkring ~4000 ETH værdi af aktiver (ETH/ERC20) blev taget, ikke 13k ETH.

Mere detaljerede vurderings- og genopretningstrin vil snart blive annonceret.

De brugere, der led (LP'er) vil blive gjort hele i de kommende uger. https://t.co/LR2x8VZ2kx

- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Juli 15, 2021

I ThorChain-fællesskabets Telegram-kanal har administratorer angivet, at projektet har de nødvendige midler til at dække brugernes stjålne aktiver, men formulerede en præference for hackeren til at returnere de stjålne midler i bytte for en bug bounty.

"Mens statskassen har midlerne til at dække det stjålne beløb, anmoder vi angriberen om at kontakte holdet for at diskutere tilbagebetaling af midler og en dusør svarende til opdagelsen," sagde et Telegram-indlæg, der tilføjede, at brugermidler "vil være tilgængelige når problemet er blevet rettet, og netværket genoptages."

ThorChain har siden tweetet, at dens foreløbige køreplan til genopretning er i gang, og meddeler, at efter at sårbarheden er rettet og netværket genstartet, vil Ether blive doneret til likviditetsudbyderpuljer for at refundere berørte brugere. Derfra planlægger holdet at engagere sikkerhedsfirmaer til at få deres kontrakter revideret.

Når dette skrives, er ThorChain-netværket stadig stoppet.

Dette er et skuffende øjeblik for alle, men LP'er og noder skal ikke påvirkes, når alt er genvundet (midlerne genoprettes).

Netværket vil være stærkere og mere modstandsdygtigt.

- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Juli 16, 2021

Blockchain cybersikkerhedsfirmaet Halborn Security er kompilering et forslag til ThorChain-fællesskabet om "Advance Persistent Protection", der tilbyder et team på op til et halvt dusin "etiske sikkerhedsingeniører, der arbejder på at bryde hver opdatering på ThorChain."

Relateret: EN RUNE med henblik på: Hvordan smarte kryptohandlere fangede en prispumpe på 48%

Thorchain gik ind i sin bevogtede "Chaosnet"-lancering i løbet af april, facilitering af cross-chain swaps på tværs af Bitcoin, Ethereum, Litecoin, Bitcoin Cash og Binance Chain netværkene.

Grundlæggeren af ​​DeFi Watch, Chris Blec, sagde, at den iscenesatte lancering af ThorChain havde forhindret et endnu større tab af midler.

Husk på – THORchain har ansvarligt brugt en beskyttet lanceringstilgang til sin udrulning. Denne udnyttelse kunne have været *meget værre*, hvis de bare hensynsløst havde lanceret uden lofter på dens likviditetspuljer.

- Chris Blec (@ChrisBlec) Juli 15, 2021

Dagens angreb er ikke første gang, ThorChain er blevet ramt af hackere under sin Chaosnet-implementering, hvor protokollen mister mindst $140,000 værdi af aktiver sidste måned.

Kilde: https://cointelegraph.com/news/thorchain-loses-7-6m-in-chaosnet-exploit-offers-hacker-a-bounty-to-return-funds