ThorChain 被利用並被盜 4,000 ETH,但節點獲得數百萬

ThorChain 是最受歡迎的跨鏈 DEX 之一,它遭受了攻擊者利用 4,000 以太幣的攻擊。 該團隊迅速做出反應,找到了被利用的漏洞,併發布了修復程序,如果社區批准,將在 24 小時內實施。

ThorChain 被利用並被盜 4,000 ETH,但節點獲得數百萬

ThorChain 是最受歡迎的跨鏈 DEX 之一,它遭受了攻擊者利用 4,000 以太幣的攻擊。該團隊迅速做出反應,找到了被利用的漏洞,併發布了修復程序,如果社區批准,將在 24 小時內實施。

最流行的跨鏈去中心化交易所 (DEX) 之一遭到攻擊,在類似攻擊發生僅幾周后,數千個以太幣被盜。 THORChain 在 Twitter 上公布了該漏洞,表明攻擊者使用自定義包裝合同欺騙了 ETH Bitfrost,該項目承諾將向 ETH 流動性提供者恢復丟失的資金。

THORChain 開發人員最初聲稱攻擊者已經盜取了 13,000 ETH。 然而,他們後來更正了這一點,並透露損失為 4,000 ETH。 然後他們停止網路以調查漏洞利用的程度以及如何快速修補漏洞。

在此階段,估計價值約為 4000 ETH 的資產(ETH/ERC20),而不是 13k ETH。

更詳細的評估和恢復步驟將很快公布。

遭受苦難的用戶(LP)將在未來幾周內康復。 https://t.co/LR2x8VZ2kx

— THORChain #ACTIVATETHESYNTHS?? (@THORChain) 2021 年 7 月 15 日

在最初的評估中,該團隊透露,攻擊是通過 ETH Bitfrost 進行的,它最近「更新以允許路由器被合約「包裝」(以允許可組合性)。

開發人員透露:「攻擊者隨後使用自定義包裝器合約欺騙了 Bifrost,當他們實際轉移了 0 ETH 時。」

作為回應,該團隊發布了補丁並重新啟動了網路,阻止了未決出站並恢復了償付能力。

另請閱讀:Uranium Finance 被利用並被盜 5000 萬美元,另一個 BSC 地毯拉動?

「退還資金,我們會補償你」

在 Telegram 上,THORChain 團隊告訴社區,該項目有足夠的資金來補償那些失去資金的人。 然而,它要求攻擊者歸還被盜資金,作為獎勵,他將作為漏洞賞金計劃的一部分獲得報酬。

雖然財政部有足夠的資金來支付被盜金額,但我們要求攻擊者與團隊聯繫,討論返還資金和與發現相稱的賞金。

在漏洞利用中最出人意料的方面之一是,網路中的節點和流動性提供者從漏洞利用中賺取了數百萬美元。 THORChain 團隊透露:

攻擊者支付了巨額的轉帳費用,大約 140 萬美元被節點捕獲,另外 140 萬美元被 ERC20 LP 捕獲。 只有受影響的用戶是 ETH LP,他們將被完整。 因此,儘管存在漏洞,節點、LP 和 Arbers 仍將獲得可觀的利潤。

THORChain 的 RUNE 令牌在漏洞利用后受到打擊。

根據我們的數據,在過去 24 小時內,截至發稿時的交易價格為 4.70 美元,從 5.83 美元下跌了 18%。 該代幣現在的市值為 10.9 億美元,使其成為市場上第 65 大加密貨幣。

在@THORChain 遭受約 4,000 ETH 攻擊(780 萬美元)后,RUNE 下跌 14%。該網路的儲備(1.09 億美元)正在使用戶變得完整。

如果它永遠不會發生顯然更好,但從長遠來看,網路現在更安全,透明度仍然無與倫比。

— 扎克·古茲曼 (@zGuz),2021 年 7 月 16 日

THORChain 於 4 月推出了 Chaosnet,宣稱自己是第一個允許本地加密資產在 DEX 上跨獨特區塊鏈進行交易的平台,無需橋接技術或包裝令牌。 它促進了比特幣、以太坊、比特幣現金、幣安智能鏈和萊特幣區塊鏈之間的跨鏈交換。

當時,ShapeShift 的創始人兼加密巨頭 Erik Voorhes 將此次發布吹捧為今年加密領域最大的事件之一。

「Thorchain 明天上線。 原生跨鏈去中心化交易所。 以前沒做過。 可以說是本周加密領域最大的事件,儘管在一兩年內可能並不明顯;),」他在推特上寫道。

ThorChain 被利用並被盜 4,000 ETH,但節點獲得數百萬

—-

原文鏈接:https://www.crypto-news-flash.com/thorchain-exploited-and-4000-eth-stolen-but-nodes-and-lps-gain-millions/?utm_source=rss&utm_medium=rss&utm_campaign=thorchain-exploited-and-4000-eth-stolen-but-nodes-and-lps-gain-millions

原文作者:Steven Msoh

編譯者/作者:wanbizu AI

玩幣族申明:玩幣族作為開放的資訊翻譯/分享平台,所提供的所有資訊僅代表作者個人觀點,與玩幣族平台立場無關,且不構成任何投資理財建議。文章版權歸原作者所有。

0

發表迴響