THORSwap به دلیل سرقت افزونه خدمات مشتری حدود 58 هزار دلار ضرر کرد

THORSwap و Metro Exchange از پلتفرم خدمات مشتری شخص ثالث Mava استفاده می‌کنند که در تاریخ 28 سپتامبر توسط ثبت‌کننده دامنه مورد حمله قرار گرفت. افزونه خدمات مشتری با کد مخرب آلوده شد که منجر به سرقت عبارت‌های بازیابی و اطلاعات keystore کاربران شد و آدرس واریز Direct Swap را تغییر داد. این حادثه منجر به ضرری حدود 58 هزار دلار شد که از این مقدار حدود 54.2 هزار دلار از کیف پول‌های دزدیده شده و 3500 دلار از Direct Swap تغییر یافته ناشی می‌شود. Direct Swap به طور کامل به کاربران آسیب‌دیده غرامت پرداخت کرده است. THORSwap اعلام کرد که سرور و کدهای برنامه‌اش تحت تأثیر قرار نگرفته و وب‌سایت‌های مربوطه اکنون به حالت ایمن بازگشته‌اند. اگر کاربران در بازه زمانی 29 سپتامبر از ساعت 01:50 تا 03:40 از dApp آن‌ها استفاده کرده و عبارت‌های بازیابی را وارد کرده، آدرس واریز Direct Swap را کپی یا اسکن کرده یا به WalletConnect مخرب متصل شده‌اند، باید فوراً دارایی‌های خود را به کیف پول جدید منتقل کرده و مجوز توکن‌های موجود را لغو کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.