THORSwap traci około 58 tysięcy dolarów z powodu przejęcia wtyczki obsługi klienta

THORSwap oraz Metro Exchange korzystające z zewnętrznej platformy obsługi klienta Mava zostały 28 września ofiarą przejęcia na poziomie rejestratora domen. Wtyczka obsługi klienta została zainfekowana złośliwym kodem, co doprowadziło do kradzieży fraz mnemonicznych użytkowników oraz informacji o keystore, a także do zmiany adresu doładowania Direct Swap. Incydent spowodował straty w wysokości około 58 tysięcy dolarów, z czego około 54,2 tysiąca dolarów pochodziło z skradzionych portfeli, a 3500 dolarów z zmienionego Direct Swap, który w całości zrekompensował poszkodowanych użytkowników. THORSwap poinformował, że jego serwery oraz kod aplikacji nie zostały naruszone, a odpowiednie strony internetowe zostały przywrócone do stanu bezpieczeństwa. Użytkownicy, którzy korzystali z jego dApp w okresie od 29 września 01:50 do 03:40, importowali frazy mnemoniczne, kopiowali lub skanowali adres doładowania Direct Swap, lub łączyli się z złośliwym WalletConnect, powinni natychmiast przenieść swoje aktywa do nowego portfela i cofnąć istniejące uprawnienia tokenów.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.