संभावित 'व्हाइट हैट हैकर' $8M के लिए THORchain का शोषण करता है, 10% इनाम का प्रस्ताव करता है

क्रॉस-चेन विकेन्द्रीकृत एक्सचेंज थोरचेन को कई हफ्तों में दूसरी मल्टी-मिलियन-डॉलर हैक का सामना करना पड़ा है, जिसमें $8 मिलियन मूल्य का ईथर प्रभावित हुआ है।

हालाँकि, ऐसा प्रतीत होता है कि हमला एक व्हाइट-हैट हैकर द्वारा किया गया था, थोरचेन ने घोषणा की थी कि अपराधी ने 10% इनाम का अनुरोध किया था। कोड का ऑडिट होने तक ETH रुका रहेगा।

शोषण से प्रभावित तरलता प्रदाताओं को परियोजना के ट्रेजरी फंड का उपयोग करके सब्सिडी दी जाएगी

व्हाइटहैट ने 10% इनाम का अनुरोध किया - जो कि अगर वे पहुंचते हैं तो उन्हें प्रदान किया जाएगा, और उन्हें ऐसा करने के लिए प्रोत्साहित किया जाना चाहिए।

यह समुदाय और परियोजना के लिए कठिन समय है, और दर्द वास्तविक है।

राजकोष के पास कवर करने के लिए धन है, लेकिन यह धीमा करने का समय है।

- थोरचैन (@THORChain) जुलाई 23, 2021

एक्सचेंज - जो अभी भी कैओसनेट नामक चरणबद्ध बीटा लॉन्च के बीच में है - ने स्वीकार किया कि इसकी राज्य मशीन की "जटिलता" में थोरचेन की "आर्किल्स हील" शामिल है, हालांकि यह दावा किया गया है कि इसके मुद्दों को "अधिक नजरों से भी हल किया जा सकता है" डेवलपर प्रक्रियाओं और सहकर्मी-समीक्षा पर पुनर्विचार के रूप में।"

एक स्क्रीनशॉट साझा प्रोजेक्ट के डिस्कॉर्ड फोरम से लेनदेन डेटा के माध्यम से हैक द्वारा प्रोजेक्ट को अग्रेषित एक संदेश दिखाई देता है।

हैकर का दावा है कि उन्होंने थोरचेन को सबक सिखाने के लिए जानबूझकर शोषण से होने वाले नुकसान को कम किया, उन्होंने कहा: "9 अंकों को नियंत्रित करने वाले कोड में जल्दबाजी न करें," और "ऑडिट पूरा होने तक अक्षम करें।"

हैकर कहते हैं कि अगर वे चाहते तो ईथर, बिटकॉइन, बिनेंस कॉइन, लाइकानकॉइन और कई बीईपी-20 टोकन चुरा सकते थे, उन्होंने दावा किया कि "कई महत्वपूर्ण मुद्दे" पाए गए थे और 10% बग बाउंटी से इस घटना को रोका जा सकता था। .

हैकर का संदेश... pic.twitter.com/1j8wOPcYHa

- ज़िलाक्वेस्ट!? (@zillaQuest) जुलाई 23, 2021

16 जुलाई को, कॉइन्टेग्राफ ने बताया कि $4,000 मिलियन मूल्य के 7.6 ईथर के बाद थोरचेन को रोक दिया गया था। प्रोटोकॉल से हटा दिया गया. प्रोटोकॉल ने असफल रूप से चुराए गए धन को वापस करने के बदले में हैकर को बग बाउंटी का प्रस्ताव दिया।

संबंधित: $8M के शोषण के बाद ChainSwap ने मुआवजे और 'डीप ऑडिट' योजना की घोषणा की

पिछले महीने हुई एक अलग घटना में विकेन्द्रीकृत एक्सचेंज को भी $140,000 का नुकसान हुआ।

थोरचेन ने इसमें प्रवेश किया संरक्षित "कैओसनेट" लॉन्च अप्रैल में, बिटकॉइन, एथेरियम, लाइटकॉइन, बिटकॉइन कैश और बिनेंस चेन नेटवर्क में क्रॉस-चेन स्वैप को सक्षम करना।

स्रोत: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchan-for-8m-proposes-10-bounty