THORChain взломан во второй раз: взломано 8 миллионов долларов

Межсетевой протокол DeFi THORChain подвергся еще одному серьезному взлому за 8 миллионов долларов. На прошлой неделе протокол был истощен в результате отдельной атаки на 8,3 миллиона долларов.

THORChain снова получил удар

Децентрализованная межцепочечная биржа THORChain подверглась «сложной атаке» на свой маршрутизатор ETH. Протокол объявил в Твиттере, что на этот раз преступники истратили эфир на сумму около 8 миллионов долларов:

«THORChain подвергся сложной атаке на маршрутизатор ETH стоимостью около 8 миллионов долларов».

Однако команда добавила, что атакующие ограничили свой урон, «по-видимому, белая шляпа». Сообщается, что они запросили вознаграждение в размере 10%. Тем временем, количество ETH будет приостановлено до тех пор, пока он не будет «проверен коллегами по аудиту в приоритетном порядке»:

«Белая шляпа запросила вознаграждение в размере 10%, которое будет присуждено, если они обратятся к нам, и их следует побудить сделать это».

Анонимные хакеры предупредили, что они обнаружили «несколько критических проблем» и могли нанести гораздо больший ущерб, например хищение больших объемов биткойнов, Binance Coin, Lycancoin и многих других криптовалют.

В свою очередь THORChain заявила, что неоднократные хакерские атаки являются серьезной проблемой для сообщества и проекта, признав, что «боль реальна». Несмотря на то, что его казначейство может покрыть средства, протокол DeFi хотел бы решить эту повторяющуюся проблему.

Атака на прошлой неделе

Всего семь дней назад в системе THORChain произошла еще одна многомиллионная брешь в системе безопасности. Вначале украденная сумма оставалась неподтвержденной, поскольку первоначальные оценки показали, что она составляла более 13000 ETH, что составляет примерно 27 миллионов долларов по сегодняшним ценам. Однако позже команда протоколов обновила информацию, добавив новые цифры в 4000 ETH или около 8,3 миллиона долларов.

Точно так же команда пообещала, что у казны есть необходимые средства для выплаты компенсации всем жертвам, и попросила хакеров связаться с нами:

«Пока у казначейства есть средства для покрытия украденной суммы, мы просим злоумышленника связаться с командой, чтобы обсудить возврат средств и вознаграждение, соизмеримое с обнаружением».

THORChain также разработал «план восстановления». Протокол DeFi перезапустит свою сеть, вернет средства в пул ETH для восстановления потерянных средств, запустит автоматическую проверку платежеспособности и будет работать с охранными фирмами для аудита.