DeFi-lieveling ThorChain (RUNE) lijdt aan hack van $ 8 miljoen, de tweede in een week

Cross-chain DeFi-protocol ThorChain leed een exploit in de vroege uurtjes, resulterend in het verlies van $ 8 miljoen.

Op dit moment worden de details van het incident nog onderzocht. Maar ontwikkelaars geloven dat dit een "whitehat" -aanval is. Dit betekent dat het is gedaan om kwetsbaarheden in de beveiliging te markeren. Als zodanig hoopt het team op een terugkeer van het geld.

THORChain heeft een geavanceerde aanval op de ETH-router ondergaan, ongeveer $ 8 miljoen. De hacker beperkte opzettelijk hun impact, schijnbaar een whitehat.

ETH zal worden stopgezet totdat het prioritair kan worden beoordeeld met auditpartners.

LP's in de ERC-20-pools worden gesubsidieerd.

— THORChain (@THORChain) 23 juli 2021

Niettemin, zoals de tweede zo'n aanval in een week tijd, worden er serieuze vragen gesteld over de veiligheidsmaatregelen.

ThorChain onder vuur

Think Thorchain, het aanvalspunt van de aanvaller was gecentreerd rond het misbruiken van een kwetsbaarheid op de "ETH-router".

"THORChain heeft een geavanceerde aanval op de ETH-router ondergaan, ongeveer $ 8 miljoen. De hacker beperkte opzettelijk hun impact, schijnbaar een whitehat. ETH zal worden stopgezet totdat het prioritair kan worden beoordeeld met auditpartners. LP's in de ERC-20-pools worden gesubsidieerd."

De ETH-router regelt de beweging van op Ethereum gebaseerde tokens via ThorChains' cross-chain gedecentraliseerde uitwisseling.

Eerder deze maand publiceerde ThorChain een dit artikel getiteld "Post-mortem: ETH Router Upgrade", waarin ze de ontdekking van een kwetsbaarheid in de ETH Router door een whitehat-hacker beschreven.

Het stuk zegt dat de bug betrekking heeft op ERC-777 tokens, die complexere functies mogelijk maken dan de standaard ERC-20-tokens, waarbij een "hook" een secundaire storting in de router brengt. Dit beveiligingslek stelt hackers in staat om te "dubbelen", waardoor de gebruiker meer kan krijgen dan zou moeten.

Na de ontdekking van de bug zei ThorChain dat ze een patch hebben uitgegeven om de router te upgraden.

De precieze details van deze laatste aanval zijn nog niet bekendgemaakt. Het is echter ontmoedigend om te horen dat de ETH-router, die ze zogenaamd hadden geüpgraded, het punt van kwetsbaarheid was.

De aanvaller verliet een Bericht zeggen dat ze meer hadden kunnen nemen dan ze deden. Volgens Thorchain vroegen ze een premie van 10%, die ze bereid zijn te betalen.

De whitehat vroeg om een ​​premie van 10% - die zal worden toegekend als ze contact opnemen, en ze moeten worden aangemoedigd om dit te doen.

Het is een moeilijke tijd voor de gemeenschap en het project, en de pijn is echt.

De schatkist heeft het geld om te dekken, maar het is tijd om het rustiger aan te doen.

— THORChain (@THORChain) 23 juli 2021

Als reactie hierop zei het bedrijf dat ze de werking van de ETH-router hadden stopgezet in afwachting van een beoordeling door auditpartners.

Eerder deze maand verloor ook $ 5 miljoen

Iets meer dan een week geleden leed ThorChain aan een aanvallen waarin hackers $ 5 miljoen stalen - in totaal werd 2,500 Ether door de hackers ingenomen.

Deze aanval was een exploit van de Bifröst-protocol, die ThorChain gebruikt voor cross-chain-compatibiliteit.

Bij het beoordelen van de aanval zei ThorChain dat de aanvaller erin was geslaagd Bitfrost te misleiden met behulp van een "aangepast wrapper-contract". Hierdoor konden ze geld opnemen zonder in de eerste plaats geld te sturen.

Initiële beoordeling.

1) ETH Bifrost is onlangs bijgewerkt zodat de router kan worden "verpakt" door contracten (om composabiliteit mogelijk te maken)https://t.co/GXclWbPgP2
2) De aanvaller misleidde vervolgens de Bifrost door een aangepast wrapper-contract te gebruiken, terwijl ze feitelijk 0 ETH . overbrachten https://t.co/TlcNkO9PMj

— THORChain (@THORChain) 16 juli 2021

De frequentie van aanvallen op het ThorChain-netwerk heeft geleid tot bezorgdheid binnen de cryptogemeenschap over de levensvatbaarheid ervan. Niettemin, ThorChain blijft uitdagend door te zeggen dat dit het project niet zal breken of zijn visie zal veranderen.

Vind je het leuk wat je ziet? Schrijf je in voor updates.

Bron: https://cryptoslate.com/defi-darling-thorchain-rune-suffers-8m-hack-its-second-in-a-week/