THORSwap pierde aproximadamente 58,000 dólares debido a la suplantación del plugin de atención al cliente

THORSwap y Metro Exchange sufrieron un secuestro a nivel de registrador de dominios del servicio de atención al cliente de terceros Mava el 28 de septiembre. Se inyectó código malicioso en el plugin de atención al cliente, lo que llevó al robo de las frases de recuperación y la información del keystore de los usuarios, además de reemplazar la dirección de recarga de Direct Swap. Este incidente resultó en una pérdida de aproximadamente 58,000 dólares, de los cuales aproximadamente 54,200 dólares provienen de billeteras robadas y 3,500 dólares de Direct Swap alterado, que ya ha compensado completamente a los usuarios afectados. THORSwap declaró que sus servidores y el código de la aplicación no se vieron afectados, y el sitio web relacionado ha sido restaurado de manera segura. Los usuarios que hayan utilizado su dApp entre las 01:50 y las 03:40 del 29 de septiembre, y que hayan importado frases de recuperación, copiado o escaneado la dirección de recarga de Direct Swap, o conectado a WalletConnect malicioso, deben transferir sus activos a una nueva billetera y revocar la autorización de tokens existentes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.