ThorChain perde até US $ 7.6 milhões no exploit 'Chaosnet' e oferece ao hacker uma recompensa para devolver fundos

A popular bolsa descentralizada entre cadeias, ThorChain, sofreu uma violação multimilionária.

As estimativas quanto à escala dos danos variam, com ThorChain revisando a estimativa inicial de que 13,000 ETH (no valor de US$ 25.1 milhões) foram roubados, para 4,000 ETH (cerca de US$ 7.6 milhões) como estimativa de danos. Um resumo subsequente dos bens roubados, fornecido pela comunidade, sugere que o número está mais próximo de $ 6M.

Neste estágio, a estimativa foi feita em torno de aproximadamente 4000 ETH em ativos (ETH/ERC20), e não 13 mil ETH.

Avaliação mais detalhada e etapas de recuperação serão anunciadas em breve.

Os usuários que sofreram (LPs) serão curados nas próximas semanas. https://t.co/LR2x8VZ2kx

- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) 15 de julho de 2021

No canal Telegram da comunidade ThorChain, os administradores indicaram que o projeto tem os fundos necessários para cobrir os ativos roubados dos usuários, mas articularam uma preferência para que o hacker devolva os fundos roubados em troca de um recompensa bug.

“Embora o tesouro tenha fundos para cobrir o valor roubado, solicitamos que o invasor entre em contato com a equipe para discutir a devolução dos fundos e uma recompensa proporcional à descoberta”, afirmou uma postagem do Telegram, acrescentando que os fundos do usuário “estarão disponíveis quando o problema for corrigido e a rede for retomada.”

Desde então, ThorChain twittou que seu roteiro preliminar para recuperação está em andamento, anunciando que depois que a vulnerabilidade for corrigida e a rede reiniciada, o Ether será doado a pools de provedores de liquidez para reembolsar os usuários afetados. A partir daí, a equipe planeja contratar empresas de segurança para auditar seus contratos.

No momento em que este livro foi escrito, a rede ThorChain permanecia interrompida.

Este é um momento decepcionante para todos, mas LPs e Nodes não deverão ser afetados depois que tudo for recuperado (os fundos serão restaurados).

A rede será mais forte e mais resiliente.

- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) 16 de julho de 2021

A empresa de segurança cibernética Blockchain, Halborn Security, é compilando uma proposta para a comunidade ThorChain de “Proteção Persistente Avançada”, oferecendo uma equipe de até meia dúzia de “engenheiros de segurança éticos trabalhando para quebrar todas as atualizações do ThorChain”.

Relacionado: UMA RUNE com uma visão: como os comerciantes de criptografia inteligentes pegaram uma bomba de preço de 48%

Thorchain entrou em seu lançamento protegido “Chaosnet” durante abril, facilitando trocas entre cadeias nas redes Bitcoin, Ethereum, Litecoin, Bitcoin Cash e Binance Chain.

O fundador do DeFi Watch, Chris Blec, disse que o lançamento encenado de “aumentar os limites” do ThorChain evitou uma perda ainda maior de fundos.

Tenha em mente – THORchain tem usado de forma responsável uma abordagem de lançamento cautelosa para seu lançamento. Esta exploração poderia ter sido *muito pior* se eles tivessem sido lançados de forma imprudente, sem limites em seus pools de liquidez.

- Chris Blec (@ChrisBlec) 15 de julho de 2021

O ataque de hoje não é a primeira vez que ThorChain foi alvo de hackers durante sua implantação no Chaosnet, com o protocolo perdendo pelo menos $140,000 valor dos ativos no mês passado.

Fonte: https://cointelegraph.com/news/thorchain-loses-7-6m-in-chaosnet-exploit-offers-hacker-a-bounty-to-return-funds