THORChain zhakowany po raz drugi: przejęte 8 milionów dolarów

Międzyłańcuchowy protokół DeFi THORChain padł ofiarą kolejnego poważnego ataku hakerskiego na 8 milionów dolarów. W zeszłym tygodniu protokół został wyczerpany w wyniku oddzielnego ataku, w wyniku którego wydano kolejne 8.3 miliona dolarów.

ThorChain ponownie został trafiony

Zdecentralizowana giełda międzyłańcuchowa THORChain doświadczyła „wyrafinowanego ataku” na swój router ETH. Protokół ogłosił na Twitterze, że tym razem sprawcy wyssali eter o wartości około 8 milionów dolarów:

„THORChain padł ofiarą wyrafinowanego ataku na router ETH o wartości około 8 milionów dolarów”.

Zespół dodał jednak, że napastnicy ograniczyli swoje obrażenia, „pozornie biały kapelusz”. Podobno zażądali 10% nagrody. W międzyczasie ilość ETH zostanie wstrzymana do czasu, aż będzie można ją „w pierwszej kolejności poddać przeglądowi z partnerami audytowymi”:

„Biały kapelusz zażądał nagrody w wysokości 10% – która zostanie przyznana, jeśli się skontaktuje, i należy go do tego zachęcać”.

Anonimowi hakerzy ostrzegli, że znaleźli „wiele krytycznych problemów” i mogli wyrządzić znacznie większe szkody, takie jak defraudacja dużych ilości Bitcoinów, Binance Coin, Lycancoin i wielu innych kryptowalut.

Z kolei THORChain stwierdził, że powtarzające się ataki hakerskie stanowią poważny problem dla społeczności i projektu, przyznając, że „ból jest prawdziwy”. Mimo że skarb państwa może pokryć fundusze, protokół DeFi chciałby, aby powtarzający się problem zakończył się.

Atak w zeszłym tygodniu

Zaledwie siedem dni temu, THORChain cierpiał kolejne wielomilionowe naruszenie bezpieczeństwa. Na początku skradziona kwota pozostawała niepotwierdzona, ponieważ wstępne szacunki wskazywały, że było to ponad 13,000 27 ETH – o wartości około 4,000 milionów dolarów według dzisiejszych cen. Jednak zespół ds. protokołów zaktualizował później informacje o nowych liczbach wynoszących 8.3 ETH, czyli około XNUMX miliona dolarów.

Podobnie zespół obiecał, że skarb państwa posiada niezbędne środki, aby zrekompensować wszystkim ofiarom, i poprosił hakerów o kontakt:

„Podczas gdy skarbiec ma środki na pokrycie skradzionej kwoty, prosimy atakującego o skontaktowanie się z zespołem w celu omówienia zwrotu środków i nagrody współmiernej do odkrycia”.

THORChain również opracował „plan naprawy”. Protokół DeFi uruchomiłby ponownie swoją sieć, przekazał środki z powrotem do puli ETH w celu przywrócenia utraconych środków, uruchomiłby automatyczny moduł sprawdzający wypłacalność i współpracował z firmami zajmującymi się bezpieczeństwem w celu przeprowadzenia audytu.