THORSwap subit une perte d'environ 58 000 dollars en raison d'une compromission du plugin de service client

THORSwap et Metro Exchange ont subi une compromission au niveau du registraire de domaine de la plateforme de service client tierce Mava le 28 septembre, où un code malveillant a été injecté dans le plugin de service client, entraînant le vol des phrases de récupération et des informations de keystore des utilisateurs, ainsi que le remplacement de l'adresse de recharge de Direct Swap. Cet incident a causé une perte d'environ 58 000 dollars, dont environ 54 200 dollars proviennent de portefeuilles volés, et 3 500 dollars proviennent de Direct Swap altéré, ce dernier ayant déjà remboursé intégralement les utilisateurs affectés. THORSwap a déclaré que ses serveurs et le code de l'application n'avaient pas été affectés, et que les sites concernés avaient désormais retrouvé la sécurité. Les utilisateurs ayant utilisé leur dApp entre 01h50 et 03h40 le 29 septembre, et ayant importé des phrases de récupération, copié ou scanné l'adresse de recharge de Direct Swap, ou connecté à un WalletConnect malveillant, doivent immédiatement transférer leurs actifs vers un nouveau portefeuille et révoquer les autorisations de jetons existantes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.