“白帽黑客”利用 THORChain 的“阿喀琉斯之踵”高达 800 万美元

比特币、以太币和其他数百种加密货币是在线交易中的热门商品，聪明的投资者可以从中获利。 然而，快速致富的前景会使一些人对风险视而不见，并使骗子能够引诱他们进入骗局。 例如，考虑 DeFi 空间。 仅在 2020 年，DeFi 平台就掠夺了价值约 1.2 亿美元的资产，今年也不例外。

THORChain 是一种基于 Cosmos 的流行区块链协议，即所谓的“区块链互联网”，在跨链去中心化交易所再次遭受攻击后，在 Twitter 上流行起来，在撰写本文时价值约为 800 万美元。 将上述攻击通知其追随者，THORChain 还强调了上述黑客攻击后的一些重要进展。

显然，上述攻击是由提出有趣要求（“请求”）的“白帽黑客”实施的。

白帽公司要求 10% 的赏金——如果他们伸出援手就会获得奖励，应该鼓励他们这样做。

对于社区和项目来说，这是一段艰难的时期，痛苦是真实的。

财政部有足够的资金来支付，但现在是放慢脚步的时候了。

— THORChain (@THORChain) 2021 年 7 月 23 日

毋庸置疑，ETH 交易已经暂停，直到再次审核代码。 奇怪的是，根据该项目的 Discord 论坛上共享的屏幕截图，有问题的黑客也很快留下了一条消息。 它读到，

来源：推特

当前事件发生的时间很有趣，特别是因为它是在上周影响 THORChain 的另一个漏洞之后不久发生的。 事实上，继后者之后，THORChain 已经向其用户保证该平台已经过多个区块链安全公司的审计，这些公司的任务是定位给定网络中的错误。

然而，值得注意的是，社区成员的乐观情绪仍然很高，该项目热衷于推进。 根据 THORChain 的说法，

“只有两种选择。 启动并接受问题风险，或者不启动并在 90% 的完整审计审查周期中再停留 6 个月。 两者都很困难。”

THORChain 补充说，“网络在那里 99% 是存在的”，

“除了继续前进，别无选择。 结果值得相信。”

随着 THORChain 正在进行分阶段发布的测试版——Chaosnet——该项目背后的团队也很快重申，虽然“没有什么是完美的，但状态机的复杂性目前是阿喀琉斯之踵。”

“……但是这可以通过更多的关注以及对开发人员程序和同行评审的重新思考来解决。”

不用说，社区中的许多人都表达了他们的失望。 然而，Maple Finance 资本市场主管 Daniel Kim 认为，

“这些智能合约证券公司一直在为跟上黑客的步伐而战，也就是说，DeFi 行业仍处于起步阶段……这些问题会带来解决方案。”

—-

原文链接：https://ambcrypto.com/white-hat-hacker-exploits-thorchains-achilles-heel-to-the-tune-of-8m

原文作者：Shubham Pandey

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。