Можливий «хакер у білому капелюсі» використовує THORchain за 8 мільйонів доларів, пропонує 10% премії

Міжланцюгова децентралізована біржа THORChain зазнала другого багатомільйонного зламу за стільки тижнів, у результаті чого постраждав Ether на 8 мільйонів доларів.

Однак, схоже, атаку здійснив хакер, а THORChain оголосив, що зловмисник вимагав 10% винагороди. ETH буде зупинено, доки код не буде перевірено.

Постачальники ліквідності, які постраждали від експлойту, отримуватимуть субсидії за рахунок казначейських коштів проекту

Білий капелюх попросив винагороду в розмірі 10%, яку буде нараховано, якщо вони звернуться, і їх слід заохочувати до цього.

Це важкий час для спільноти та проекту, і біль справжній.

Коштів у казні є, але пора гальмувати.

- THORChain (@THORChain) Липень 23, 2021

Біржа, яка все ще перебуває в середині поетапного запуску бета-версії під назвою Chaosnet, визнала, що «складність» її кінцевої машини включає «п’яту Архіла» THORChain, однак стверджувала, що її проблеми «можна вирішити, якщо придивитися до неї більше». як переосмислення процедур розробників і рецензування».

Знімок екрана загальні з форуму Discord проекту, здається, показує повідомлення, переслане до проекту хакером через дані транзакцій.

Хакер стверджує, що вони навмисно мінімізував шкоду від експлойту, намагаючись навчити THORChain уроку, заявивши: «Не поспішайте з кодом, який контролює 9 цифр» і «Вимкніть, доки не завершиться аудит».

Хакер додає, що вони могли б викрасти Ether, Bitcoin, Binance Coin, Lycancoin і багато токенів BEP-20, якби хотіли, стверджуючи, що було виявлено «кілька критичних проблем» і що 10% винагорода за помилку могла б запобігти інциденту. .

повідомлення від хакера... pic.twitter.com/1j8wOPcYHa

— zillaQuest!? (@zillaQuest) Липень 23, 2021

16 липня Cointelegraph повідомив, що THORChain було зупинено після того, як було випущено 4,000 ефірів на суму 7.6 мільйона доларів. злив з протоколу. Протокол безуспішно пропонував хакеру винагороду за помилку в обмін на повернення вкрадених коштів.

За темою: ChainSwap оголошує про компенсацію та план "глибокого аудиту" після використання 8 мільйонів доларів

Децентралізована біржа також втратила 140,000 XNUMX доларів через окремий експлойт, який стався минулого місяця.

THORChain увійшов у його охоронюваний запуск «Chaosnet». у квітні, уможлививши міжланцюгові свопи в мережах Bitcoin, Ethereum, Litecoin, Bitcoin Cash і Binance Chain.

Джерело: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty