‘Hacker mũ trắng’ có thể khai thác THORchain với giá 8 triệu đô la, đề xuất tiền thưởng 10%

Sàn giao dịch phi tập trung chuỗi chéo THORChain đã phải chịu vụ hack trị giá hàng triệu đô la thứ hai trong nhiều tuần, với 8 triệu đô la Ether bị ảnh hưởng.

Tuy nhiên, cuộc tấn công dường như được thực hiện bởi một hacker mũ trắng, với THORChain thông báo rằng thủ phạm đã yêu cầu một khoản tiền thưởng 10%. ETH sẽ bị tạm dừng cho đến khi mã được kiểm tra.

Các nhà cung cấp thanh khoản bị ảnh hưởng bởi việc khai thác sẽ được trợ cấp bằng cách sử dụng quỹ kho bạc của dự án

Whitehat đã yêu cầu tiền thưởng 10% – sẽ được trao nếu họ liên hệ và họ nên được khuyến khích làm như vậy.

Đó là một thời gian khó khăn cho cộng đồng và dự án, và nỗi đau là có thật.

Kho bạc có ngân quỹ để trang trải, nhưng đã đến lúc phải làm chậm lại.

– THORChain (@THORChain) 23 tháng 7 năm 2021

Sàn giao dịch – vẫn đang trong giai đoạn ra mắt bản beta theo giai đoạn có tên là Chaosnet – thừa nhận rằng “độ phức tạp” của cỗ máy trạng thái của nó bao gồm “gót chân của Archille” của THORChain, tuy nhiên khẳng định rằng các vấn đề của nó “cũng có thể được giải quyết với nhiều con mắt hơn. như một suy nghĩ lại trong các thủ tục của nhà phát triển và đánh giá ngang hàng. “

Ảnh chụp màn hình đã chia sẻ từ diễn đàn Discord của dự án xuất hiện để hiển thị một thông báo được chuyển tiếp đến dự án thông qua dữ liệu giao dịch.

Tin tặc tuyên bố họ đã cố tình giảm thiểu thiệt hại do việc khai thác nhằm mục đích dạy cho THORChain một bài học, nêu rõ: “Đừng vội vàng sử dụng mã kiểm soát 9 con số” và “Vô hiệu hóa cho đến khi quá trình kiểm tra hoàn tất.”

Tin tặc nói thêm rằng họ có thể đã đánh cắp Ether, Bitcoin, Binance Coin, Lycancoin và nhiều mã thông báo BEP-20 nếu họ muốn, khẳng định rằng “nhiều vấn đề nghiêm trọng” đã được tìm thấy và tiền thưởng lỗi 10% có thể ngăn chặn sự cố .

tin nhắn từ hacker … pic.twitter.com/1j8wOPcYHa

– zillaQuest !? (@zillaQuest) 23 tháng 7 năm 2021

Vào ngày 16 tháng 7, Cointelegraph đã báo cáo rằng THORChain đã bị tạm dừng sau khi 4.000 Ether trị giá 7,6 triệu đô la bị rút khỏi giao thức. Giao thức đề xuất tiền thưởng lỗi cho hacker không thành công để đổi lấy số tiền bị đánh cắp.

Có liên quan: ChainSwap công bố khoản bồi thường và kế hoạch ‘kiểm toán sâu’ sau khi khai thác 8 triệu đô la

Sàn giao dịch phi tập trung cũng đã mất 140.000 đô la trong một đợt khai thác riêng biệt bị ảnh hưởng vào tháng trước.

THORChain đã ra mắt “Chaosnet” được bảo vệ vào tháng 4, cho phép hoán đổi chuỗi chéo trên các mạng Bitcoin, Ethereum, Litecoin, Bitcoin Cash và Binance Chain.