THORChain hackerato per la seconda volta: 8 milioni di dollari compromessi

Il protocollo DeFi cross-chain THORChain ha subito un altro grave attacco informatico per 8 milioni di dollari. La settimana scorsa il protocollo è stato prosciugato con altri 8.3 milioni di dollari in un attacco separato.

THORChain è stato colpito di nuovo

L'exchange cross-chain decentralizzato THORChain ha subito un "attacco sofisticato" al suo router ETH. Il protocollo ha annunciato su Twitter che questa volta gli autori del reato hanno prosciugato Ether per un valore di circa 8 milioni di dollari:

"THORChain ha subito un attacco sofisticato al router ETH, del valore di circa 8 milioni di dollari."

Tuttavia, il team ha aggiunto che gli aggressori hanno limitato i danni, “apparentemente un cappello bianco”. Secondo quanto riferito, avrebbero richiesto una taglia del 10%. Nel frattempo, l’importo dell’ETH verrà bloccato fino a quando non potrà essere “riesaminato tra pari con i partner di audit, in via prioritaria”:

“I Whitehat hanno richiesto una taglia del 10% – che verrà assegnata se si metteranno in contatto, e dovrebbero essere incoraggiati a farlo”.

Gli hacker anonimi hanno avvertito di aver riscontrato "molteplici problemi critici" e che avrebbero potuto causare danni molto maggiori, come l'appropriazione indebita di grandi quantità di Bitcoin, Binance Coin, Lycancoin e molte altre criptovalute.

A sua volta, THORChain ha affermato che i ripetuti attacchi hacker sono un problema serio per la comunità e per il progetto, ammettendo che “il dolore è reale”. Anche se la sua tesoreria può coprire i fondi, il protocollo DeFi vorrebbe vedere la fine del problema ricorrente.

L'attacco della scorsa settimana

Solo sette giorni fa, THORChain subito un’altra violazione della sicurezza multimilionaria. Inizialmente l'importo rubato non era stato confermato poiché le stime iniziali mostravano che si trattava di più di 13,000 ETH, ovvero di circa 27 milioni di dollari ai prezzi odierni. Tuttavia, il team dei protocolli ha successivamente aggiornato le informazioni con nuovi numeri di 4,000 ETH o circa 8.3 milioni di dollari.

Allo stesso modo, il team ha promesso che il Ministero del Tesoro avrà i fondi necessari per risarcire tutte le vittime e ha chiesto agli hacker di mettersi in contatto:

"Mentre il tesoro ha i fondi per coprire l'importo rubato, chiediamo all'attaccante di mettersi in contatto con la squadra per discutere la restituzione dei fondi e una taglia commisurata alla scoperta".

THORChain ha anche elaborato un "piano di recupero". Il protocollo DeFi riavvierebbe la sua rete, donerebbe nuovamente i fondi al pool ETH per ripristinare i fondi persi, rilascerebbe il controllo automatico della solvibilità e lavorerebbe con le società di sicurezza per la verifica.