THORChain hackeado pela segunda vez: US $ 8 milhões comprometidos

O protocolo DeFi cross-chain THORChain sofreu outro grande hack de US$ 8 milhões. Na semana passada, o protocolo foi esgotado com mais US$ 8.3 milhões em um ataque separado.

THORChain foi atingido novamente

A exchange descentralizada cross-chain THORChain sofreu um “ataque sofisticado” em seu roteador ETH. O protocolo anunciou no Twitter que desta vez os perpetradores drenaram cerca de US$ 8 milhões em Ether:

“THORChain sofreu um ataque sofisticado ao roteador ETH, cerca de US$ 8 milhões.”

No entanto, a equipe acrescentou que os atacantes limitaram seus danos, “aparentemente um chapéu branco”. Eles supostamente solicitaram uma recompensa de 10%. Entretanto, a quantidade de ETH será suspensa até que possa ser “revisada por pares com parceiros de auditoria, como prioridade:”

“Os whitehats solicitaram uma recompensa de 10% – que será concedida se eles entrarem em contato, e eles devem ser encorajados a fazê-lo.”

Os hackers anônimos alertaram que encontraram “múltiplos problemas críticos” e poderiam ter causado danos muito maiores, como o desvio de grandes quantidades de Bitcoin, Binance Coin, Lycancoin e muitas outras criptomoedas.

Por sua vez, THORChain disse que os repetidos ataques de hackers são um problema sério para a comunidade e para o projeto, admitindo que “a dor é real”. Embora seu tesouro possa cobrir os fundos, o protocolo DeFi gostaria de ver o fim do problema recorrente.

O ataque na semana passada

Apenas sete dias atrás, THORChain sofreu outra violação de segurança multimilionária. No início, o valor roubado permaneceu não confirmado, pois as estimativas iniciais mostravam que era mais de 13,000 ETH – no valor de cerca de US$ 27 milhões aos preços de hoje. No entanto, a equipe de protocolos atualizou posteriormente as informações com novos números de 4,000 ETH ou cerca de US$ 8.3 milhões.

Da mesma forma, a equipe prometeu que o tesouro possui os fundos necessários para indenizar todas as vítimas e pediu que os hackers entrassem em contato:

“Enquanto o tesouro tem os fundos para cobrir o valor roubado, solicitamos que o invasor entre em contato com a equipe para discutir a devolução dos fundos e uma recompensa proporcional à descoberta.”

THORChain também apresentou um “plano de recuperação”. O protocolo DeFi reiniciaria a sua rede, doaria fundos de volta ao pool ETH para restaurar os fundos perdidos, libertaria o verificador automático de solvência e trabalharia com empresas de segurança para auditar.