THORSwap mất khoảng 58.000 USD do bị chiếm đoạt plugin hỗ trợ khách hàng

THORSwap và Metro Exchange đã bị chiếm đoạt ở cấp độ nhà đăng ký tên miền của nền tảng hỗ trợ khách hàng bên thứ ba Mava vào ngày 28 tháng 9, với plugin hỗ trợ khách hàng bị tiêm mã độc, dẫn đến việc thông tin từ khóa khôi phục và keystore của người dùng bị đánh cắp, cũng như địa chỉ nạp tiền của Direct Swap bị thay thế. Sự cố này đã gây ra thiệt hại khoảng 58.000 USD, trong đó khoảng 54.200 USD đến từ ví bị đánh cắp, và 3.500 USD đến từ Direct Swap bị sửa đổi, mà đã hoàn trả toàn bộ cho người dùng bị ảnh hưởng. THORSwap cho biết máy chủ và mã ứng dụng của họ không bị ảnh hưởng, và các trang web liên quan đã được khôi phục an toàn. Người dùng nếu đã sử dụng dApp của họ trong khoảng thời gian từ 01:50 đến 03:40 ngày 29 tháng 9, và đã nhập từ khóa khôi phục, sao chép hoặc quét địa chỉ nạp tiền của Direct Swap, hoặc kết nối với WalletConnect độc hại, nên ngay lập tức chuyển tài sản sang ví mới và thu hồi quyền cấp phép token hiện tại.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.