THORSwap 因客服插件劫持损失约 5.8 万美元

THORSwap 与 Metro Exchange 使用的第三方客服平台 Mava 于 9 月 28 日遭域名注册商层面劫持，客服插件被注入恶意代码，导致用户助记词和 keystore 信息被窃取，并替换 Direct Swap 的充值地址。此次事件造成约 5.8 万美元损失，其中约 5.42 万美元来自被盗钱包，3500 美元来自被篡改的 Direct Swap，后者已全额赔付受影响用户。THORSwap 表示其服务器及应用代码未受影响，相关网站现已恢复安全。用户若在 9 月 29 日 01:50 至 03:40 期间使用过其 dApp，并导入过助记词、复制或扫描过 Direct Swap 充值地址，或连接过恶意 WalletConnect 提示，应立即将资产转移至新钱包，并撤销现有代币授权。