THORChain برای دومین بار هک شد: 8 میلیون دلار به خطر افتاد

پروتکل زنجیره ای DeFi THORChain با هک بزرگ دیگری به قیمت 8 میلیون دلار مواجه شد. هفته گذشته این پروتکل با 8.3 میلیون دلار دیگر در یک حمله جداگانه تخلیه شد.

THORCchain دوباره ضربه خورد

صرافی غیرمتمرکز زنجیره ای THORChain یک "حمله پیچیده" را به روتر ETH خود تجربه کرد. پروتکل اعلام کرد در توییتر که این بار عاملان اتر به ارزش حدود 8 میلیون دلار تخلیه کردند:

«THORChain یک حمله پیچیده به روتر ETH، حدود 8 میلیون دلار، متحمل شده است.»

با این حال، تیم اضافه کرد که مهاجمان آسیب خود را محدود کردند، "به ظاهر یک کلاه سفید". گفته می شود که آنها 10 درصد پاداش درخواست کرده اند. در همین حال، مقدار ETH متوقف خواهد شد تا زمانی که بتوان آن را "با شرکای حسابرسی به عنوان اولویت بررسی کرد:"

وایت کلاه 10 درصد جایزه درخواست کرده است - که در صورت دستیابی به آنها تعلق می گیرد و باید تشویق شوند که این کار را انجام دهند.

هکرهای ناشناس هشدار دادند که «مشکلات حیاتی متعددی» پیدا کرده‌اند و می‌توانستند آسیب‌های بسیار بزرگ‌تری مانند اختلاس مقادیر زیادی بیت‌کوین، بایننس کوین، لایکان کوین و بسیاری دیگر از ارزهای دیجیتال وارد کنند.

به نوبه خود، THORChain گفت که حملات هکری مکرر یک مسئله جدی برای جامعه و پروژه است و اذعان کرد که "درد واقعی است." حتی اگر خزانه‌داری آن می‌تواند وجوه را پوشش دهد، پروتکل DeFi می‌خواهد پایان مشکل تکراری را ببیند.

حمله هفته گذشته

فقط هفت روز پیش، THORChain رنج یک نقض امنیتی چند میلیونی دیگر در ابتدا، مقدار سرقت شده تایید نشده باقی ماند زیرا برآوردهای اولیه نشان داد که بیش از 13,000 ETH است - به ارزش تقریباً 27 میلیون دلار با قیمت های امروزی. با این حال، تیم پروتکل‌ها بعداً اطلاعات را با اعداد جدید 4,000 ETH یا حدود 8.3 میلیون دلار به‌روزرسانی کردند.

به طور مشابه، تیم قول داد که خزانه داری بودجه لازم را برای جبران غرامت به همه قربانیان دارد و از هکرها خواست تا با آنها تماس بگیرند:

در حالی که خزانه داری وجوه لازم برای پوشش مبلغ دزدیده شده را دارد، ما از مهاجم درخواست می کنیم که با تیم تماس بگیرد تا در مورد بازگرداندن وجوه و پاداشی متناسب با کشف بحث کنند.

THORChain همچنین یک "طرح بازیابی" ارائه کرد. پروتکل DeFi شبکه خود را مجددا راه اندازی می کند، وجوه را به استخر ETH برای بازگرداندن وجوه از دست رفته بازگردانده، بررسی کننده خودکار پرداخت بدهی را آزاد می کند و با شرکت های امنیتی برای ممیزی همکاری می کند.