Possível exploração de ‘hacker de chapéu branco’ THORchain por US $ 8 milhões, proposta de recompensa de 10%

0 155

O THORChain de troca descentralizada de cadeia cruzada sofreu seu segundo hack de vários milhões de dólares em algumas semanas, com $ 8 milhões em Ether afetado.

No entanto, o ataque parece ter sido realizado por um hacker de chapéu branco, com o THORChain anunciando que o perpetrador havia solicitado uma recompensa de 10%. A ETH será interrompida até que o código seja auditado.

Provedores de liquidez impactados pela exploração serão subsidiados com recursos de tesouraria do projeto

A bolsa – que ainda está no meio de um lançamento beta encenado chamado Chaosnet – admitiu que a “complexidade” de sua máquina de estado compreende o “calcanhar de Archille” de THORChain, no entanto afirmou que seus problemas “podem ser resolvidos com mais olhos, também como um repensar os procedimentos do desenvolvedor e revisão por pares. ”

Uma captura de tela compartilhado do fórum Discord do projeto parece mostrar uma mensagem encaminhada ao projeto pelo hack por meio de dados de transação.

O hacker alega que minimizou deliberadamente o dano da exploração em uma tentativa de ensinar uma lição ao THORChain, afirmando: “Não apresse o código que controla 9 dígitos” e “Desative até que as auditorias sejam concluídas”.

O hacker acrescenta que eles poderiam ter roubado Ether, Bitcoin, Binance Coin, Lycancoin e muitos tokens BEP-20 se quisessem, afirmando que “vários problemas críticos” foram encontrados e que uma recompensa de bug de 10% poderia ter evitado o incidente .

Em 16 de julho, o Cointelegraph relatou que o THORChain foi interrompido depois que 4.000 Ether no valor de $ 7,6 milhões foi drenado do protocolo. O protocolo propôs sem sucesso uma recompensa por bug para o hacker em troca da devolução dos fundos roubados.

Relacionado: ChainSwap anuncia compensação e plano de ‘auditoria profunda’ após exploração de US $ 8 milhões

A bolsa descentralizada também perdeu US $ 140.000 em uma exploração separada sofrida no mês passado.

THORChain entrou em seu lançamento “Chaosnet” guardado em abril, permitindo trocas cruzadas entre as redes Bitcoin, Ethereum, Litecoin, Bitcoin Cash e Binance Chain.