Võimalik „valge mütsiga häkker” kasutab THORchaini ära 8 miljoni dollari eest, pakub välja 10% suuruse preemia

Ketiülene detsentraliseeritud börs THORChain on kannatanud oma teise mitme miljoni dollari suuruse häkkimise all sama mitme nädala jooksul, mõjutades 8 miljoni dollari väärtuses Eetrit.

Siiski näib, et rünnaku korraldas valge mütsiga häkker, kusjuures THORChain teatas, et kurjategija taotles 10% pearaha. ETH peatatakse seni, kuni kood on auditeeritud.

Likviidsuse pakkujaid, keda ekspluateerimine mõjutab, subsideeritakse projekti riigikassa vahenditest

Whitehat taotles 10% bounty - mis antakse, kui nad jõuavad, ja neid tuleks julgustada seda tegema.

See on kogukonna ja projekti jaoks raske aeg ning valu on tõeline.

Riigikassal on raha katmiseks, kuid aeg on aeglustada.

- THORChain (@ THORChain) Juuli 23, 2021

Vahetus, mis on alles pooleli lavalise beetaversiooni nimega Chaosnet, möönis, et selle olekumasina "keerukus" seisneb THORChaini "Archille'i kannas", kuid väitis, et selle probleeme "saab lahendada ka rohkem silma peal hoides. arendaja protseduuride ja vastastikuste eksperdihinnangute ümbermõtlemisena.

Ekraanipilt jagatud projekti Discordi foorumist näib olevat teade, mille häkk on tehinguandmete kaudu projektile edastanud.

Häkker väidab, et nad minimeerisid teadlikult ärakasutamise kahju, et anda THORChainile õppetund, öeldes: "Ärge kiirustage koodi, mis juhib 9 numbrit" ja "Keela, kuni auditid on lõppenud."

Häkker lisab, et nad oleksid tahtmise korral võinud varastada Etheri, Bitcoini, Binance Coini, Lycancoini ja palju BEP-20 märke, kinnitades, et leiti "mitu kriitilist probleemi" ja et 10% vearaha oleks võinud intsidendi ära hoida. .

sõnum häkkerilt... pic.twitter.com/1j8wOPcYHa

— zillaQuest!? (@zillaQuest) Juuli 23, 2021

16. juulil teatas Cointelegraph, et THORChain peatati pärast seda, kui müüdi 4,000 Eetrit väärtusega 7.6 miljonit dollarit. protokollist tühjendatud. Protokoll pakkus häkkerile edutult välja veatasu varastatud raha tagastamise eest.

Seotud: ChainSwap kuulutab välja kaheksa miljoni dollari suuruse ekspluateerimise hüvitamise ja sügava auditi plaani

Detsentraliseeritud börs kaotas eelmisel kuul kannatada saanud eraldi ärakasutamise tõttu ka 140,000 XNUMX dollarit.

THORChain astus sellesse valvatud "Chaosneti" käivitamine aprillis, võimaldades ahelatevahelisi vahetustehinguid Bitcoini, Ethereumi, Litecoini, Bitcoin Cashi ja Binance Chaini võrkude vahel.

Allikas: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty