Возможный `` хакер в белой шляпе '' использует THORchain за 8 миллионов долларов, предлагает 10% вознаграждение

Кросс-чейн децентрализованная биржа THORChain подверглась второму многомиллионному взлому за последние несколько недель, в результате чего пострадал эфир на сумму 8 миллионов долларов.

Однако атака, похоже, была совершена хакером в белой шляпе, а THORChain объявил, что злоумышленник запросил вознаграждение в размере 10%. ETH будет остановлен до тех пор, пока код не будет проверен.

Поставщики ликвидности, затронутые эксплойтом, будут субсидироваться за счет казначейских средств проекта.

Белая шляпа запросила вознаграждение в размере 10%, которое будет присуждено, если они обратятся за помощью, и их следует поощрять к этому.

Это тяжелое время для сообщества и проекта, и боль реальна.

У казны есть средства, которые нужно покрыть, но пора сбавить обороты.

- THORChain (@THORChain) Июль 23, 2021

Биржа, которая все еще находится в стадии поэтапного запуска бета-версии под названием Chaosnet, признала, что «сложность» ее конечного автомата составляет «пятку Арчилла» THORChain, однако утверждала, что ее проблемы «также могут быть решены более пристальным вниманием как переосмысление процедур разработчиков и рецензирование ».

Скриншот общие на форуме Discord проекта отображается сообщение, отправленное проекту взломом через данные транзакции.

Хакер утверждает, что намеренно минимизировал ущерб от эксплойта, пытаясь преподать THORChain урок, заявив: «Не торопите код, который контролирует 9 цифр» и «Отключить до завершения аудита».

Хакер добавляет, что они могли бы украсть Ether, Bitcoin, Binance Coin, Lycancoin и многие токены BEP-20, если бы захотели, утверждая, что были обнаружены «множественные критические проблемы» и что 10% -ое вознаграждение за ошибку могло бы предотвратить инцидент. .

сообщение от хакера… pic.twitter.com/1j8wOPcYHa

- zillaQuest !? (@zillaQuest) Июль 23, 2021

16 июля Cointelegraph сообщил, что THORChain был остановлен после того, как 4,000 эфиров на сумму 7.6 миллиона долларов были слит из протокола. Протокол безуспешно предлагал хакеру вознаграждение за ошибку в обмен на возврат украденных средств.

Связанный: ChainSwap объявляет о планах компенсации и «глубокого аудита» после эксплойта на 8 миллионов долларов

Децентрализованная биржа также потеряла 140,000 XNUMX долларов в результате отдельного инцидента, пострадавшего в прошлом месяце.

THORChain вошел в охраняемый запуск «Хаоснета» в апреле, позволяя осуществлять межсетевые свопы в сетях Bitcoin, Ethereum, Litecoin, Bitcoin Cash и Binance Chain.

Источник: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty