ThorChain втрачає до $7.6 млн через експлойт «Chaosnet», пропонує хакеру винагороду за повернення коштів

Популярна міжланцюгова децентралізована біржа ThorChain зазнала багатомільйонного злому.

Оцінки щодо масштабу збитку різняться, і ThorChain переглянула початкову оцінку, згідно з якою було вкрадено 13,000 25.1 ETH (вартістю 4,000 мільйона доларів США), зменшившись до 7.6 XNUMX ETH (приблизно XNUMX мільйона доларів США) як примірник для відшкодування збитків. Подальший перелік викрадених активів, наданий спільнотою, показує, що ця цифра ближча до $ 6M.

На цьому етапі оцінка становить близько ~4000 ETH (ETH/ERC20), а не 13 тис. ETH.

Більш детальну оцінку та кроки відновлення буде оголошено найближчим часом.

Користувачі, які постраждали (LPs), будуть оздоровлені в найближчі тижні. https://t.co/LR2x8VZ2kx

— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) Липень 15, 2021

У Telegram-каналі спільноти ThorChain адміністратори вказали, що проект має кошти, необхідні для покриття вкрадених активів користувачів, але сформулювали перевагу, щоб хакер повернув викрадені кошти в обмін на помилка баунті.

«Хоча у казначейства є кошти, щоб покрити викрадену суму, ми просимо зловмисника зв’язатися з командою, щоб обговорити повернення коштів і винагороду, відповідну знахідці», — йдеться в дописі Telegram, додаючи, що кошти користувача «будуть доступні». коли проблему буде виправлено та мережа відновиться».

Відтоді ThorChain опублікував твіт, що його попередня дорожня карта відновлення триває, оголосивши, що після виправлення вразливості та перезапуску мережі ефір буде передано пулам постачальників ліквідності для відшкодування постраждалим користувачам. Після цього команда планує залучити охоронні фірми до перевірки контрактів.

На момент написання цієї статті мережа ThorChain залишається припиненою.

Це розчаровує момент для всіх, але LP і Node не повинні постраждати після того, як усі будуть відновлені (кошти будуть відновлені).

Мережа стане міцнішою та стійкішою.

— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) Липень 16, 2021

Фірма з кібербезпеки блокчейнів, Halborn Security, є компіляція пропозиція для спільноти ThorChain щодо «Advance Persistent Protection», пропонуючи команду до півдюжини «інженерів етичної безпеки, які працюють над тим, щоб зламати кожне оновлення ThorChain».

За темою: РУН з поглядом: як розумні торговці криптовалютою зловили цінову помпу на 48%

Торчейн увійшов до свого охоронюваного запуску «Chaosnet». протягом квітня, сприяючи міжланцюговим свопам у мережах Bitcoin, Ethereum, Litecoin, Bitcoin Cash і Binance Chain.

Засновник DeFi Watch Кріс Блек сказав, що поетапний запуск ThorChain під назвою «підвищити ліміт» запобіг ще більшій втраті коштів.

Майте на увазі: THORchain відповідально використовує підхід до запуску під час розгортання. Цей експлойт міг бути *набагато гіршим*, якби вони просто необачно запустили без обмежень на пули ліквідності.

- Кріс Блек (@ChrisBlec) Липень 15, 2021

Сьогоднішня атака — не перший випадок, коли ThorChain став мішенню хакерів під час розгортання Chaosnet, причому протокол втратив щонайменше $140,000 вартість активів минулого місяця.

Джерело: https://cointelegraph.com/news/thorchain-loses-7-6m-in-chaosnet-exploit-offers-hacker-a-bounty-to-return-funds