'Hacker mũ trắng' có thể khai thác THORchain với giá 8 triệu đô la, đề xuất tiền thưởng 10%

Sàn giao dịch phi tập trung xuyên chuỗi THORChain đã phải hứng chịu vụ hack trị giá hàng triệu đô la lần thứ hai trong nhiều tuần, với số Ether trị giá 8 triệu đô la bị ảnh hưởng.

Tuy nhiên, cuộc tấn công dường như được thực hiện bởi một hacker mũ trắng, THORChain thông báo thủ phạm đã yêu cầu khoản tiền thưởng 10%. ETH sẽ bị tạm dừng cho đến khi mã được kiểm tra.

Các nhà cung cấp thanh khoản bị ảnh hưởng bởi việc khai thác sẽ được trợ cấp bằng cách sử dụng quỹ kho bạc của dự án

Whitehat đã yêu cầu tiền thưởng 10% - sẽ được trao nếu họ liên hệ và họ nên được khuyến khích làm như vậy.

Đó là một thời gian khó khăn cho cộng đồng và dự án, và nỗi đau là có thật.

Kho bạc có đủ tiền để trang trải, nhưng đã đến lúc phải chậm lại.

- THORChain (@THORChain) 23 Tháng Bảy, 2021

Sàn giao dịch — vẫn đang trong quá trình ra mắt phiên bản beta theo giai đoạn có tên Chaosnet — thừa nhận rằng “sự phức tạp” của bộ máy trạng thái của nó bao gồm “gót chân Archille” của THORChain, tuy nhiên khẳng định rằng các vấn đề của nó “cũng có thể được giải quyết khi có nhiều người chú ý hơn như một sự suy nghĩ lại về quy trình dành cho nhà phát triển và đánh giá ngang hàng.”

Ảnh chụp màn hình chia sẻ từ diễn đàn Discord của dự án dường như hiển thị một thông báo được chuyển tiếp đến dự án do vụ hack thông qua dữ liệu giao dịch.

Tin tặc tuyên bố họ đã cố tình giảm thiểu thiệt hại từ việc khai thác nhằm dạy cho THORChain một bài học, đồng thời nêu rõ: “Đừng vội viết mã kiểm soát 9 con số” và “Vô hiệu hóa cho đến khi quá trình kiểm tra hoàn tất”.

Hacker cho biết thêm rằng họ có thể đã đánh cắp Ether, Bitcoin, Binance Coin, Lycancoin và nhiều token BEP-20 nếu họ muốn, đồng thời khẳng định rằng “nhiều vấn đề nghiêm trọng” đã được tìm thấy và khoản tiền thưởng 10% cho lỗi có thể đã ngăn chặn sự cố. .

tin nhắn từ hacker… pic.twitter.com/1j8wOPcYHa

— zillaQuest!? (@zillaQuest) 23 Tháng Bảy, 2021

Vào ngày 16 tháng 4,000, Cointelegraph đưa tin THORChain đã bị tạm dừng sau khi 7.6 Ether trị giá XNUMX triệu USD bị rò rỉ. thoát khỏi giao thức. Giao thức đã không thành công trong việc đề xuất tiền thưởng phát hiện lỗi cho hacker để đổi lấy việc trả lại số tiền bị đánh cắp.

Liên quan: ChainSwap công bố khoản bồi thường và kế hoạch 'kiểm toán sâu' sau khi khai thác 8 triệu đô la

Sàn giao dịch phi tập trung cũng bị mất 140,000 USD trong một vụ khai thác riêng biệt vào tháng trước.

THORChain đã tham gia vào ra mắt “Chaosnet” được bảo vệ vào tháng 4, cho phép hoán đổi chuỗi chéo trên các mạng Bitcoin, Ethereum, Litecoin, Bitcoin Cash và Binance Chain.

Nguồn: https://cointelegraph.com/news/possible-white-hat-hacker-exploits-thorchain-for-8m-proposes-10-bounty