Mulig 'hvit hatthacker' utnytter THORchain for $ 8 millioner, foreslår 10% dusør

Tverrkjedet desentralisert utveksling THORChain har fått sitt andre hack på flere millioner dollar på like mange uker, med Ether på 8 millioner dollar.

Imidlertid ser det ut til at angrepet er blitt utført av en hacker med hvit hatt, og THORChain kunngjorde at gjerningsmannen hadde bedt om en 10-belønning. ETH blir stanset til koden er revidert.

Likviditetsleverandører påvirket av utnyttelsen vil bli subsidiert ved hjelp av prosjektets egne midler

Whitehat ba om en belønning på 10% - som vil bli tildelt hvis de strekker seg ut, og de bør oppfordres til å gjøre det.

Det er en tøff tid for samfunnet og prosjektet, og smertene er ekte.

Treasury har midler til å dekke, men det er på tide å bremse ned.

- THORChain (@THORChain) Juli 23, 2021

Børsen - som fremdeles er midt i en iscenesatt beta-lansering kalt Chaosnet - innrømmet at "kompleksiteten" i statsmaskinen består av THORChains "Archille's heel", men hevdet at dens problemer "også kan løses med større blikk på. som en nytenking i utviklerprosedyrer og fagfellevurdering. ”

Et skjermbilde delt fra prosjektets Discord-forum ser ut til å vise en melding videresendt til prosjektet av hacket via transaksjonsdata.

Hacker hevder at de bevisst minimerte skaden fra utnyttelsen i et forsøk på å lære THORChain en leksjon og sa: "Ikke haste med kode som styrer 9 figurer," og "Deaktiver før revisjonen er fullført."

Hackeren legger til at de kunne ha stjålet Ether, Bitcoin, Binance Coin, Lycancoin og mange BEP-20-tokens hvis de hadde ønsket det, og hevdet at "flere kritiske problemer" ble funnet, og at en 10% bugpremie kunne ha forhindret hendelsen .

melding fra hacker ... pic.twitter.com/1j8wOPcYHa

- zillaQuest !? (@zillaQuest) Juli 23, 2021

16. juli rapporterte Cointelegraph at THORChain hadde blitt stoppet etter at 4,000 Ether verdt 7.6 millioner dollar ble tappet fra protokollen. Protokollen foreslo mislykket en feilpremie til hackeren i bytte mot å returnere de stjålne midlene.

Relatert: ChainSwap kunngjør kompensasjon og 'deep audit' plan etter $ 8M utnyttelse

Den desentraliserte børsen tapte også $ 140,000 i en egen utnyttelse som ble påført i forrige måned.

THORChain gikk inn i sin bevoktet "Chaosnet" lansering i april, muliggjør bytte av kjeder på tvers av Bitcoin, Ethereum, Litecoin, Bitcoin Cash og Binance Chain-nettverkene.

Kilde: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty