THORSwap потерял около 58 тысяч долларов из-за взлома плагина службы поддержки

THORSwap и Metro Exchange столкнулись с захватом на уровне регистратора доменов третьей стороны службы поддержки Mava 28 сентября, в результате чего в плагин службы поддержки был внедрен вредоносный код, что привело к краже мнемонических фраз пользователей и информации о keystore, а также к замене адреса пополнения Direct Swap. В результате данного инцидента был причинен ущерб в размере около 58 тысяч долларов, из которых около 54.2 тысячи долларов были украдены из кошельков, а 3500 долларов были получены от измененного Direct Swap, который полностью возместил пострадавшим пользователям. THORSwap заявляет, что его серверы и код приложений не пострадали, и соответствующие сайты были восстановлены в безопасное состояние. Пользователи, которые использовали его dApp с 29 сентября 01:50 до 03:40 и импортировали мнемонические фразы, копировали или сканировали адрес пополнения Direct Swap, или подключались к вредоносному WalletConnect, должны немедленно перевести свои активы в новый кошелек и отозвать существующие разрешения на токены.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.