THORSwap、カスタマーサポートプラグインのハイジャックにより約5.8万ドルの損失

THORSwapは、Metro Exchangeが使用しているサードパーティのカスタマーサポートプラットフォームMavaが9月28日にドメイン登録業者のレベルでハイジャックされ、カスタマーサポートプラグインに悪意のあるコードが注入されたことを発表しました。この結果、ユーザーのリカバリーフレーズやキーストア情報が盗まれ、Direct Swapの入金アドレスが置き換えられました。この事件により約5.8万ドルの損失が発生し、そのうち約5.42万ドルは盗まれたウォレットから、3500ドルは改ざんされたDirect Swapから来ています。後者は影響を受けたユーザーに全額返金されています。THORSwapは、サーバーおよびアプリケーションコードは影響を受けていないと述べており、関連するウェブサイトは現在安全に復旧しています。ユーザーは、9月29日01:50から03:40の間にdAppを使用し、リカバリーフレーズをインポートしたり、Direct Swapの入金アドレスをコピーまたはスキャンしたり、悪意のあるWalletConnectの提示に接続した場合、直ちに資産を新しいウォレットに移動し、既存のトークンの権限を取り消すべきです。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。