THORSwap müştəri xidməti plagininin ələ keçirilməsi nəticəsində təxminən 58,000 dollar itirdi

THORSwap və Metro Exchange tərəfindən istifadə olunan üçüncü tərəf müştəri xidməti platforması Mava 28 sentyabr tarixində domen qeydiyyatçısı səviyyəsində ələ keçirilib, müştəri xidməti plagininə zərərli kod daxil edilib. Bu, istifadəçilərin bərpa sözləri və keystore məlumatlarının oğurlanmasına və Direct Swap-ın depozit ünvanının dəyişdirilməsinə səbəb olub. Bu hadisə nəticəsində təxminən 58,000 dollar ziyan dəyəri yaranıb, bunun təxminən 54,200 dolları oğurlanmış cüzdanlardan, 3,500 dolları isə dəyişdirilmiş Direct Swap-dan gəlir. İkinci halda, zərər çəkmiş istifadəçilərə tam kompensasiya ödənilib. THORSwap, serverlərinin və tətbiq kodunun təsirə məruz qalmadığını bildirib, müvafiq sayt artıq təhlükəsizliyini bərpa edib. İstifadəçilər, əgər 29 sentyabr tarixində 01:50-dən 03:40-a qədər dApp-dan istifadə ediblərsə, bərpa sözlərini daxil ediblərsə, Direct Swap depozit ünvanını kopyalayıb və ya skan ediblərsə, ya da zərərli WalletConnect bildirişinə qoşulublarsa, dərhal aktivlərini yeni cüzdana köçürməlidirlər və mövcud token icazələrini ləğv etməlidirlər.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.