"هکر کلاه سفید" احتمالی با بهره گیری از THORchain به مبلغ 8 میلیون دلار ، 10٪ امتیاز را پیشنهاد می کند

صرافی غیرمتمرکز زنجیره ای THORChain دومین هک چند میلیون دلاری خود را در چند هفته اخیر متحمل شد و اتر به ارزش 8 میلیون دلار تحت تأثیر قرار گرفت.

با این حال، به نظر می رسد که این حمله توسط یک هکر کلاه سفید انجام شده است، به طوری که THORChain اعلام کرد عامل درخواست 10٪ جایزه کرده است. ETH تا زمانی که کد ممیزی نشود متوقف خواهد شد.

ارائه دهندگان نقدینگی تحت تأثیر این بهره برداری با استفاده از وجوه خزانه پروژه یارانه دریافت خواهند کرد.

Whitehat درخواست جایزه 10٪ کرد - که در صورت دستیابی به آنها تعلق می گیرد و باید تشویق شوند تا این کار را انجام دهند.

زمان سختی برای جامعه و پروژه است و درد واقعی است.

خزانه داری وجوهی برای پوشش دارد، اما زمان کاهش سرعت است.

- THORChain (THORChain) ژوئیه 23، 2021

این صرافی - که هنوز در میانه راه‌اندازی مرحله‌ای بتا به نام Chaosnet است - پذیرفت که «پیچیدگی» ماشین دولتی آن شامل «پاشنه آرشیل» THORCchain است، با این حال اظهار داشت که مشکلات آن «با توجه بیشتر نیز قابل حل است. به عنوان یک تفکر مجدد در رویه های توسعه دهنده و بررسی همتایان.

عکس صفحه به اشتراک گذاشته شده از انجمن Discord پروژه به نظر می رسد پیامی را نشان می دهد که توسط هک از طریق داده های تراکنش به پروژه ارسال شده است.

هکر مدعی است که آنها عمداً آسیب ناشی از این اکسپلویت را به حداقل رسانده اند تا درسی به THORCchain بیاموزند، و بیان می کند: "در کدهایی که 9 رقم را کنترل می کند عجله نکنید" و "تا زمانی که ممیزی ها کامل شود غیرفعال کنید."

این هکر اضافه می کند که اگر می خواستند می توانستند اتر، بیت کوین، بایننس کوین، لایکان کوین و بسیاری از توکن های BEP-20 را به سرقت ببرند، و اظهار داشت که «چندین مسائل حیاتی» پیدا شده است و پاداش 10 درصدی باگ می توانست از این حادثه جلوگیری کند. .

پیام هکر… pic.twitter.com/1j8wOPcYHa

- zillaQuest!؟ (@zillaQuest) ژوئیه 23، 2021

در 16 جولای، Cointelegraph گزارش داد که THORChain پس از 4,000 اتر به ارزش 7.6 میلیون دلار متوقف شده است. از پروتکل تخلیه شده است. این پروتکل به طور ناموفق، در ازای بازگرداندن وجوه دزدیده شده، جایزه باگ را به هکر پیشنهاد کرد.

مرتبط: ChainSwap پس از بهره برداری 8 میلیون دلاری ، غرامت و طرح "ممیزی عمیق" را اعلام کرد

صرافی غیرمتمرکز نیز 140,000 دلار در یک سوء استفاده جداگانه که ماه گذشته متحمل شد، از دست داد.

THORChain وارد آن شد محافظت از پرتاب "Chaosnet". در ماه آوریل، امکان تبادل زنجیره ای متقابل در شبکه های بیت کوین، اتریوم، لایت کوین، بیت کوین کش و زنجیره بایننس را فراهم کرد.

منبع: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty