Olası 'beyaz şapka korsanı' THORchain'i 8 milyon dolara istismar ediyor, %10 ödül teklif ediyor

Zincirler arası merkezi olmayan borsa THORChain, 8 milyon dolarlık Ether'in etkilendiği birkaç hafta içinde ikinci multi-milyon dolarlık hack'ini yaşadı.

Ancak saldırının beyaz şapkalı bir bilgisayar korsanı tarafından gerçekleştirildiği görülüyor ve THORChain, failin %10 ödül talep ettiğini duyurdu. Kod denetlenene kadar ETH durdurulacak.

İstismardan etkilenen likidite sağlayıcıları, projenin hazine fonları kullanılarak sübvanse edilecektir.

Whitehat %10'luk bir ödül talep etti - bu, eğer ulaşırlarsa verilecek ve bunu yapmaya teşvik edilmelidirler.

Topluluk ve proje için zor bir zaman ve acı gerçek.

Hazinenin karşılayacak fonları var ama yavaşlama zamanı.

— THORChain (@THORChain) Temmuz 23, 2021

Hala Chaosnet adlı aşamalı bir beta lansmanının ortasında olan borsa, durum makinesinin “karmaşıklığının” THORChain'in “Archille'in topuğu” olduğunu kabul etti, ancak sorunlarının “daha ​​fazla gözle çözülebileceğini” iddia etti. geliştirici prosedürlerinde ve meslektaş incelemesinde yeniden düşünmek olarak. ”

ekran görüntüsü Paylaşılan Projenin Discord forumundan, işlem verileri aracılığıyla saldırı tarafından projeye iletilen bir mesaj gösteriliyor gibi görünüyor.

Bilgisayar korsanı, THORChain'e bir ders vermek amacıyla istismardan kaynaklanan zararı kasıtlı olarak en aza indirdiklerini iddia ederek, "9 rakamı kontrol eden kodu acele etmeyin" ve "Denetimler tamamlanana kadar devre dışı bırak" dedi.

Hacker, isteseler Ether, Bitcoin, Binance Coin, Lycancoin ve birçok BEP-20 tokenini çalabileceklerini ve "birden çok kritik sorunun" bulunduğunu ve %10'luk bir bug ödülünün olayı engelleyebileceğini iddia etti. .

Hacker'dan mesaj... pic.twitter.com/1j8wOPcYHa

— zillaQuest!? (@zillaQuest) Temmuz 23, 2021

16 Temmuz'da Cointelegraph, THORChain'in 4,000 milyon dolar değerindeki 7.6 Ether'in durdurulmasının ardından durdurulduğunu bildirdi. protokolden boşaltıldı. Protokol başarısız bir şekilde, çalınan fonları iade etme karşılığında bilgisayar korsanına bir hata ödülü önerdi.

İlgili: ChainSwap, 8 milyon dolarlık istismardan sonra tazminat ve 'derin denetim' planını duyurdu

Merkezi olmayan borsa, geçen ay yaşanan ayrı bir istismarda da 140,000 dolar kaybetti.

THORChain kendi bünyesine girdi korumalı “Chaosnet” lansmanı Nisan ayında, Bitcoin, Ethereum, Litecoin, Bitcoin Cash ve Binance Chain ağları arasında zincirler arası takaslara olanak tanıdı.

Kaynak: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty