Un possible « hacker au chapeau blanc » exploite THORchain pour 8 millions de dollars et propose une prime de 10 % sur PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

Un possible «piratage au chapeau blanc» exploite THORchain pour 8 millions de dollars et propose une prime de 10%

Horodatage: 22 juillet 2021 11h11
Un possible « hacker au chapeau blanc » exploite THORchain pour 8 millions de dollars et propose une prime de 10 % sur PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

L'échange décentralisé inter-chaînes THORChain a subi son deuxième piratage de plusieurs millions de dollars en autant de semaines, avec un impact sur 8 millions de dollars d'Ether.

Cependant, l'attaque semble avoir été menée par un pirate informatique au chapeau blanc, THORChain annonçant que l'auteur avait demandé une prime de 10 %. L'ETH sera arrêté jusqu'à ce que le code ait été audité.

Les fournisseurs de liquidités touchés par l'exploit seront subventionnés grâce aux fonds de trésorerie du projet.

L'échange – qui est encore au milieu d'un lancement bêta par étapes appelé Chaosnet – a reconnu que la « complexité » de sa machine d'État constitue le « talon d'Archille » de THORChain, mais a affirmé que ses problèmes « peuvent également être résolus avec plus d'attention. comme une refonte des procédures de développement et de l'évaluation par les pairs.

Une capture d'écran commun du forum Discord du projet semble afficher un message transmis au projet par le hack via les données de transaction.

Le pirate informatique affirme avoir délibérément minimisé les dommages causés par l'exploit dans le but de donner une leçon à THORChain, en déclarant : "Ne précipitez pas le code qui contrôle 9 chiffres" et "Désactivez jusqu'à ce que les audits soient terminés".

Le pirate informatique ajoute qu'il aurait pu voler Ether, Bitcoin, Binance Coin, Lycancoin et de nombreux jetons BEP-20 s'il l'avait voulu, affirmant que « plusieurs problèmes critiques » ont été trouvés et qu'une prime de bug de 10 % aurait pu empêcher l'incident. .

Le 16 juillet, Cointelegraph a rapporté que THORChain avait été arrêté après que 4,000 7.6 Ether d'une valeur de XNUMX millions de dollars aient été récupérés. vidé du protocole. Le protocole a proposé sans succès une prime de bug au pirate informatique en échange de la restitution des fonds volés.

Connexe: ChainSwap annonce un plan de compensation et d'« audit approfondi » après un exploit de 8 millions de dollars

L'échange décentralisé a également perdu 140,000 XNUMX $ lors d'un autre exploit subi le mois dernier.

THORChain a conclu son lancement gardé de « Chaosnet » en avril, permettant des échanges entre chaînes sur les réseaux Bitcoin, Ethereum, Litecoin, Bitcoin Cash et Binance Chain.

Source : https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty

Horodatage:

Plus de Cointelegraph