ThorChain در اکسپلویت Chaosnet تا 7.6 میلیون دلار ضرر می‌کند، به هکر پاداشی برای بازگرداندن وجوه ارائه می‌کند.

صرافی غیرمتمرکز زنجیره‌ای متقاطع، ThorChain، متحمل نقض چند میلیون دلاری شده است.

برآوردها در مورد مقیاس خسارت متفاوت است، با ThorChain در برآورد اولیه مبنی بر اینکه 13,000 ETH (به ارزش 25.1 میلیون دلار) دزدیده شده است، به 4,000 ETH (تقریبا 7.6 میلیون دلار) به عنوان مکانیزم برای خسارت بازنگری کرد. خلاصه‌ای از دارایی‌های دزدیده شده توسط جامعه نشان می‌دهد که این رقم نزدیک‌تر به $ 6M.

در این مرحله تخمین حدود ~4000 ETH دارایی (ETH/ERC20) است، نه 13k ETH.

ارزیابی دقیق تر و مراحل بازیابی به زودی اعلام خواهد شد.

کاربرانی که آسیب دیدند (LP) در هفته های آینده کامل خواهند شد. https://t.co/LR2x8VZ2kx

— THORCchain #ACTIVATETHESYNTHS⚡️ (@THORChain) ژوئیه 15، 2021

در کانال تلگرام جامعه ThorChain، مدیران اعلام کرده‌اند که پروژه دارای بودجه مورد نیاز برای پوشش دارایی‌های دزدیده شده کاربران است، اما ترجیح می‌دهند که هکر وجوه دزدیده شده را در ازای دریافت هزینه بازگرداند. فضل اشکال.

در یک پست تلگرامی آمده است: «در حالی که خزانه‌داری وجوه لازم برای پوشش مبلغ دزدیده شده را دارد، ما از مهاجم درخواست می‌کنیم که با تیم تماس بگیرد تا در مورد بازگشت وجوه و پاداشی متناسب با کشف صحبت کند. وقتی مشکل اصلاح شد و شبکه از سر گرفت.

ThorChain از آن زمان در توییتی اعلام کرد که نقشه راه اولیه آن برای بازیابی در حال انجام است و اعلام کرد که پس از اصلاح آسیب‌پذیری و راه‌اندازی مجدد شبکه، اتر به استخرهای ارائه‌دهنده نقدینگی اهدا می‌شود تا کاربران آسیب‌دیده را بازپرداخت کنند. از آنجا، این تیم قصد دارد شرکت های امنیتی را برای ممیزی قراردادهای خود درگیر کند.

از زمان نگارش این مقاله، شبکه ThorChain همچنان متوقف شده است.

این یک لحظه ناامید کننده برای همه است، اما LP ها و Node ها پس از بازیابی همه باید تحت تأثیر قرار نگیرند (وجوه بازیابی خواهد شد).

شبکه قوی تر و انعطاف پذیرتر خواهد بود.

— THORCchain #ACTIVATETHESYNTHS⚡️ (@THORChain) ژوئیه 16، 2021

شرکت امنیت سایبری بلاک چین، Halborn Security، است کامپایل کردن a proposal to the ThorChain community for “Advance Persistent Protection,” offering up a team of up to half a dozen “ethical security engineers working to break every update on ThorChain.”

مرتبط: یک RUNE با یک دیدگاه: چگونه معامله گران رمزنگاری هوشمند پمپ قیمت 48٪ را گرفتند

تورچین وارد پرتاب محافظت شده "Chaosnet" خود شد در ماه آوریل، مبادلات زنجیره ای متقابل را در شبکه های بیت کوین، اتریوم، لایت کوین، بیت کوین کش و زنجیره بایننس تسهیل کرد.

DeFi Watch founder Chris Blec said the staged “raise the caps” launch of ThorChain had prevented an even greater loss of funds.

به خاطر داشته باشید - THORchain مسئولانه از یک رویکرد راه اندازی محافظت شده برای عرضه خود استفاده کرده است. این سوء استفاده می‌توانست *بسیار بدتر* باشد اگر آنها به‌تازگی بدون محدودیت در استخرهای نقدینگی خود راه‌اندازی می‌کردند.

- Chris Blec (ChrisBlec) ژوئیه 15، 2021

حمله امروز اولین بار نیست که ThorChain در طول استقرار Chaosnet توسط هکرها هدف قرار می گیرد، با حداقل از دست دادن پروتکل. $140,000 ارزش دارایی در ماه گذشته

منبع: https://cointelegraph.com/news/thorchain-loses-7-6m-in-chaosnet-exploit-offers-hacker-a-bounty-to-return-funds