THORSwap تخسر حوالي 58,000 دولار بسبب اختراق إضافة خدمة العملاء

تعرضت منصة THORSwap، التي تستخدم منصة خدمة العملاء التابعة لجهة خارجية Mava، للاختراق على مستوى مسجل النطاق في 28 سبتمبر، حيث تم حقن إضافة خدمة العملاء برمز خبيث، مما أدى إلى سرقة عبارات الاسترداد ومعلومات keystore الخاصة بالمستخدمين، واستبدال عنوان الإيداع الخاص بـ Direct Swap. أسفر هذا الحادث عن خسائر تقدر بحوالي 58,000 دولار، منها حوالي 54,200 دولار جاءت من محافظ مسروقة، و3,500 دولار جاءت من Direct Swap الذي تم التلاعب به، والذي تم تعويض المستخدمين المتأثرين بالكامل. أكدت THORSwap أن خوادمها وكود التطبيق لم تتأثر، وأن المواقع ذات الصلة قد استعيدت بأمان. يجب على المستخدمين الذين استخدموا تطبيقها اللامركزي (dApp) بين الساعة 01:50 و03:40 في 29 سبتمبر، واستوردوا عبارات الاسترداد، أو نسخوا أو مسحوا عنوان الإيداع الخاص بـ Direct Swap، أو اتصلوا بتنبيهات WalletConnect الخبيثة، أن يقوموا بنقل أصولهم إلى محفظة جديدة وإلغاء تفويض الرموز الحالية.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.