THORSwap pierde aproximadamente 58,000 dólares debido a un secuestro de plugin de atención al cliente

THORSwap y Metro Exchange sufrieron un secuestro a nivel de registrador de dominios del tercer servicio de atención al cliente Mava el 28 de septiembre, donde se inyectó código malicioso en el plugin de atención al cliente, lo que llevó al robo de las frases de recuperación y la información del keystore de los usuarios, además de reemplazar la dirección de recarga de Direct Swap. Este incidente resultó en pérdidas de aproximadamente 58,000 dólares, de los cuales aproximadamente 54,200 dólares provienen de billeteras robadas y 3,500 dólares de Direct Swap alterado, que ya ha compensado completamente a los usuarios afectados. THORSwap declaró que sus servidores y el código de la aplicación no se vieron afectados, y los sitios web relacionados han sido restaurados de manera segura. Los usuarios que hayan utilizado su dApp entre las 01:50 y las 03:40 del 29 de septiembre, e importado frases de recuperación, copiado o escaneado la dirección de recarga de Direct Swap, o conectado a WalletConnect malicioso, deben transferir inmediatamente sus activos a una nueva billetera y revocar la autorización de los tokens existentes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.