THORSwap perde circa 58.000 dollari a causa di un attacco al plugin di assistenza clienti

THORSwap e Metro Exchange hanno subito un attacco al livello del registrar di domini del terzo servizio di assistenza clienti Mava il 28 settembre, dove il plugin di assistenza clienti è stato iniettato con codice malevolo, portando al furto delle frasi di recupero degli utenti e delle informazioni sul keystore, e alla sostituzione dell'indirizzo di ricarica di Direct Swap. Questo evento ha causato una perdita di circa 58.000 dollari, di cui circa 54.200 dollari provenienti da portafogli rubati e 3.500 dollari da Direct Swap manomesso, quest'ultimo ha già risarcito completamente gli utenti colpiti. THORSwap ha dichiarato che i suoi server e il codice dell'applicazione non sono stati compromessi e il sito web è stato ripristinato in sicurezza. Gli utenti che hanno utilizzato il loro dApp tra le 01:50 e le 03:40 del 29 settembre e hanno importato frasi di recupero, copiato o scansionato l'indirizzo di ricarica di Direct Swap, o si sono connessi a WalletConnect malevolo, dovrebbero immediatamente trasferire i propri fondi in un nuovo portafoglio e revocare le autorizzazioni ai token esistenti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.