DeFi 项目 THORChain 因黑客攻击而暂停工作

由于黑客攻击，THORChain 协议损失了大约 490 万美元的加密货币。 为了消除事件的后果，基于节点的共识暂停了网络上的所有操作。

1/5 @THORChain 漏洞利用更新：

失利：
大约 4.9 美元的漏洞被占用，远低于之前发布的初始数字。 社区正在开发一个细粒度的细分。

— THORchain.BULL (@THORmaximalist) 2021 年 7 月 16 日

DeFi 项目 THORChain 是一种流动性协议，它允许您相互交换不同区块链的资产，而无需将它们转移给第三方。

早些时候，项目团队报告说，攻击者从协议中提取了 13,000 个 ETH（在撰写本文时约为 2476 万美元）。 然后这个数额被调整为 4000 ETH（约 762 万美元）。

在此阶段，估计价值约为 4000 ETH 的资产（ETH/ERC20），而不是 13k ETH。

更详细的评估和恢复步骤将很快公布。

遭受苦难的用户（LP）将在未来几周内康复。 https://t.co/LR2x8VZ2kx

— THORChain #ACTIVATETHESYNTHS?? (@THORChain) 2021 年 7 月 15 日

根据社区收集的数据，损失较低——不到 500 万美元。在 Etherscan 服务标记为参与攻击的地址上，有价值 458 万美元的资产。

社区今天整理了一份关于@THORChain 攻击的文档。 如果将被盗资产加起来，则不到 500 万美元。https://t.co/y2n7scjls7

– Chad Barraford #BRINGTHECHAOS (@CBarraford) 2021 年 7 月 16 日

项目组承诺，当他们了解所有细节时，会详细讲述事件。 众所周知，攻击者能够“欺骗”Befrost 服务，该服务负责将节点连接到区块链并发布见证交易。

2/5 方法：

ETH Bifrost 被欺骗使用自定义包装器读取实际为零的存款金额 200。 更多细节将在即将发布的验尸博客中提供。

— THORchain.BULL (@THORmaximalist) 2021 年 7 月 16 日

社区成员 THORchain.BULL 说：“ETH Bitfrost 被自定义包装器欺骗，迫使它认为存款金额为 200，而实际上它为零。”

项目 CTO Chad Barraford 表示，THORChain 团队已经在代码库中发现了一个错误，并提出了改进协议的建议。 如果社区批准更改，开发人员将在 24 小时内实施补丁并恢复在线运营。

代码中的错误已经被团队发现，并且已经打开了一个 PR 来解决这个问题。 如果社区批准更改，@THORChain 的修复将被推出并在大约 24 小时内恢复交易，我猜。 $RUNEhttps://t.co/g3AYszG8Gi

– Chad Barraford #BRINGTHECHAOS (@CBarraford) 2021 年 7 月 16 日

项目团队指出，THORChain 储备基金将有足够的资金来弥补以太坊流动性提供者的损失。 但是，开发人员要求攻击的组织者与他们联系，以“讨论资金的返还以及对发现漏洞的足够奖励的支付”。

开发人员还报告说，网络犯罪分子必须为这次攻击支付大笔佣金——向节点支付约 140 万美元，向 ERC-20 代币的流动性提供者支付相同金额。

攻击者支付了巨额的转帐费用，大约 140 万美元被节点捕获，另外 140 万美元被 ERC20 LP 捕获。

只有受影响的用户是 ETH LP，他们将被完整。

因此，尽管存在漏洞，节点、LP 和 Arbers 仍将获得可观的利润。

— THORChain #ACTIVATETHESYNTHS?? (@THORChain) 2021 年 7 月 16 日

THORChain 强调，该项目现在正在开发用于“战斗测试”的 Chaosnet 测试网络，因此攻击“是不可避免的，并且总是错误估计”。

对 Thorchain 的攻击是不可避免的，并且总是经过计算。

该协议正在经过实战测试，并将随着每次攻击而加强。

现在是 50 次成功的攻击，而不是几年后的 1 次。

修复和迭代，从 $RUNE

— Bitc?in_Sage? (@Bitcoin_Sage) 2021 年 7 月 16 日

“现在 50 次成功攻击比几年内一次好，”昵称 Bitcoin_Sage 的开发人员说。

RUNE 项目自有代币在 CoinGecko 评级中排名第 64 位，市值为 13 亿美元，过去 24 小时内，其价格下跌超过 14%。 在撰写本文时，该资产的交易价格为 4.79 美元。

Binance RUNE / USDT 小时图。 数据：交易视图。

此前，由于 ChainSwap 桥接智能合约存在漏洞，黑客从各个 DeFi 项目中提取了超过 400 万美元的加密货币。

回想一下，6 月份，Polygon 区块链上的 SafeDollar DeFi 协议遭到黑客攻击，其稳定币贬值。 攻击者利用了一个漏洞，该漏洞允许他们无限量发行资产。

—-

原文链接：https://forklog.com/defi-proekt-thorchain-priostanovil-rabotu-iz-za-ataki-hakerov/

原文作者：Артем Галунов

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。