'แฮ็กเกอร์หมวกขาว' ที่เป็นไปได้ใช้ประโยชน์จาก THORchain ในราคา $8M เสนอเงินรางวัล 10%

การแลกเปลี่ยนแบบกระจายอำนาจข้ามสายโซ่ THORChain ประสบปัญหาการแฮ็กมูลค่าหลายล้านดอลลาร์ครั้งที่สองในรอบหลายสัปดาห์ โดยมูลค่าของ Ether มูลค่า 8 ล้านดอลลาร์ได้รับผลกระทบ

อย่างไรก็ตาม การโจมตีดูเหมือนจะดำเนินการโดยแฮ็กเกอร์หมวกขาว โดย THORChain ประกาศว่าผู้กระทำความผิดได้ขอเงินรางวัล 10% ETH จะถูกระงับจนกว่าจะมีการตรวจสอบรหัส

ผู้ให้บริการสภาพคล่องที่ได้รับผลกระทบจากการใช้ประโยชน์จะได้รับเงินอุดหนุนโดยใช้กองทุนสำรองเลี้ยงชีพของโครงการ

หมวกขาวขอเงินรางวัล 10% ซึ่งจะมอบให้หากพวกเขาเอื้อมมือออกไป และพวกเขาควรได้รับการสนับสนุนให้ทำเช่นนั้น

มันเป็นช่วงเวลาที่ยากลำบากสำหรับชุมชนและโครงการ และความเจ็บปวดก็มีอยู่จริง

คลังมีเงินพอใช้ แต่ถึงเวลาต้องชะลอตัวลง

— ธอร์เชน (@THORChain) กรกฎาคม 23, 2021

การแลกเปลี่ยนซึ่งยังอยู่ระหว่างการเปิดตัวเบต้าที่เรียกว่า Chaosnet ยอมรับว่า "ความซับซ้อน" ของเครื่องของรัฐประกอบด้วย "ส้นเท้าของ Archille" ของ THORChain อย่างไรก็ตามยืนยันว่าปัญหา "สามารถแก้ไขได้ด้วยสายตาที่มากขึ้นเช่นกัน เป็นการคิดใหม่ในขั้นตอนของนักพัฒนาและการตรวจสอบโดยเพื่อน”

ภาพหน้าจอ ที่ใช้ร่วมกัน จากฟอรัม Discord ของโปรเจ็กต์จะแสดงข้อความที่แฮ็กส่งต่อไปยังโปรเจ็กต์ผ่านข้อมูลธุรกรรม

แฮ็กเกอร์อ้างว่าพวกเขาจงใจลดความเสียหายจากการใช้ประโยชน์ให้น้อยที่สุดเพื่อสอนบทเรียน THORChain โดยระบุว่า: "อย่าเร่งโค้ดที่ควบคุมตัวเลข 9 ตัว" และ "ปิดใช้งานจนกว่าการตรวจสอบจะเสร็จสิ้น"

แฮ็กเกอร์เสริมว่าพวกเขาสามารถขโมย Ether, Bitcoin, Binance Coin, Lycancoin และโทเค็น BEP-20 จำนวนมากได้หากต้องการ โดยยืนยันว่า "ปัญหาสำคัญหลายประการ" ถูกพบและค่าหัวจากข้อผิดพลาด 10% สามารถป้องกันเหตุการณ์นี้ได้ .

ข้อความจากแฮกเกอร์... pic.twitter.com/1j8wOPcYHa

— ซิลล่าเควสท์!? (@zillaQuest) กรกฎาคม 23, 2021

เมื่อวันที่ 16 กรกฎาคม Cointelegraph รายงานว่า THORChain ถูกระงับหลังจาก 4,000 Ether มูลค่า 7.6 ล้านดอลลาร์ ระบายออกจากโปรโตคอล. โปรโตคอลเสนอข้อผิดพลาดให้กับแฮ็กเกอร์ไม่สำเร็จเพื่อแลกกับการคืนเงินที่ถูกขโมย

ที่เกี่ยวข้อง ChainSwap ประกาศค่าตอบแทนและแผน 'การตรวจสอบเชิงลึก' หลังจากใช้ประโยชน์จาก $ 8 ล้าน

การแลกเปลี่ยนแบบกระจายอำนาจยังสูญเสีย 140,000 ดอลลาร์ในการหาประโยชน์ที่แยกจากกันเมื่อเดือนที่แล้ว

THORChain เข้าสู่ ปกป้อง “Chaosnet” เปิดตัว ในเดือนเมษายน เปิดใช้งานการแลกเปลี่ยนข้ามเครือข่ายในเครือข่าย Bitcoin, Ethereum, Litecoin, Bitcoin Cash และ Binance Chain

ที่มา: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty