Možni "heker hekerja" izkoristi THORchain za 8 milijonov dolarjev in predlaga 10-odstotno nagrado

Medvenska decentralizirana borza THORChain je v toliko tednih doživela že drugo večmilijonsko vdrlo, pri čemer je Ether vplival na 8 milijonov dolarjev.

Zdi se, da je napad izvedel heker z belim klobukom, pri čemer je THORChain sporočil, da je storilec zahteval 10-odstotno nagrado. ETH bo ustavljen, dokler koda ne bo revidirana.

Ponudniki likvidnosti, na katere vpliva izkoriščanje, bodo subvencionirani z zakladnimi sredstvi projekta

Whitehat je zahteval 10-odstotno nagrado - ki jo bodo podelili, če se bodo obrnili, in jih je treba spodbuditi k temu.

Težko je za skupnost in projekt, bolečina pa je resnična.

Zakladnica ima sredstva za kritje, vendar je čas, da upočasnimo.

- THORChain (@THORChain) Julij 23, 2021

Borza, ki je še vedno sredi uprizorjenega beta, imenovanega Chaosnet, je priznala, da je "zapletenost" njenega državnega stroja THORChainova "Archilleova peta", vendar je zatrdila, da je njene težave "mogoče rešiti tudi z več očmi. kot premislek v postopkih za razvijalce in medsebojni pregled. "

Posnetek zaslona deli s foruma projekta Discord projekta prikazuje sporočilo, ki ga je projekt poslal s strani kramp prek podatkov o transakcijah.

Heker trdi, da je namerno zmanjšal škodo zaradi podviga, da bi naučil lekcijo THORChain, in navedel: "Ne hitite s kodo, ki nadzoruje 9 številk," in "Onemogoči, dokler revizije niso končane."

Heker dodaja, da bi lahko ukradli Ether, Bitcoin, Binance Coin, Lycancoin in številne žetone BEP-20, če bi to želeli, in trdi, da so bile odkrite "številne kritične težave" in da bi 10-odstotna nagrada za napako lahko preprečila incident .

sporočilo hekerja ... pic.twitter.com/1j8wOPcYHa

- zillaQuest !? (@zillaQuest) Julij 23, 2021

16. julija je Cointelegraph poročal, da je bil THORChain ustavljen, potem ko je bilo 4,000 etrov v vrednosti 7.6 milijona dolarjev izčrpan iz protokola. Protokol je hekerju neuspešno predlagal nagrado za hrošče v zameno za vračilo ukradenih sredstev.

Povezano: ChainSwap napoveduje odškodnino in načrt "poglobljene revizije" po izkoriščanju 8 milijonov dolarjev

Decentralizirana borza je prav tako izgubila 140,000 dolarjev v ločenem izkoriščanju prejšnjega meseca.

THORChain vstopil v svoje varovana izstrelitev "Chaosnet". aprila, kar omogoča medverižne zamenjave v omrežjih Bitcoin, Ethereum, Litecoin, Bitcoin Cash in Binance Chain.

Vir: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-pro predlaga-10-bounty