Hôm nay, giao thức thanh khoản xuyên chuỗi Chuỗi THORChain đưa ra thông báo khẩn cấp, cho biết các giao dịch trên mạng của họ đã bị tạm ngừng hoàn toàn, chủ yếu là do phát hiện tin tặc xâm nhập vào kho lưu trữ.
Theo kết quả điều tra sơ bộ chính thức, hệ thống mạng đã tự động phát hiện hành vi bất thường vào đầu ngày hôm nay và ngay lập tức kích hoạt cơ chế ngăn chặn hoạt động ký điện tử, chặn thành công mọi giao dịch rút tiền có thể xảy ra sau đó.
Ước tính thiệt hại là 10,7 triệu đô la, nhưng số tiền trong tài khoản người dùng không bị ảnh hưởng.
THORChain đã cung cấp một bản báo cáo chi tiết về thiệt hại hiện tại trong thông báo của mình:
- Phạm vi xâm nhập: Có sáu kho báu Asgard trên toàn mạng, một trong đó dường như đã bị xâm phạm.
- Thiệt hại tài sản: Ước tính sơ bộ về thiệt hại vào khoảng 10,7 triệu đô la Mỹ .
- Quyền sở hữu quỹ: Các dấu hiệu ban đầu cho thấy tác động chính là đối với "các khoản tiền được nắm giữ trong thỏa thuận", tài sản của người dùng cá nhân hiện vẫn an toàn và không có giao dịch swap của người dùng bị ảnh hưởng.
Để duy trì an ninh mạng, THORChain đã xử phạt nghiêm khắc nút bảo vệ kho tiền bị ảnh hưởng, và lượng RUNE được stake trên nút đó đã bị cắt giảm . Hơn nữa, các hoạt động thay thế nút(Churn) đã bị tạm dừng, và bất kỳ hoạt động bổ sung Chuỗi mới hoặc hoạt động nào yêu cầu Churn sẽ bị hoãn lại cho đến khi mạng được xác nhận đã trở lại ổn định.
Kêu gọi các nhà điều hành nút : Hãy kiểm tra ngay lập tức cơ sở hạ tầng của mình.
Đội ngũ phát triển THORChain hiện đang tích cực điều tra nguyên nhân gốc rễ của lỗ hổng và đang nỗ lực khắc phục. Chính thức cũng đang kêu gọi cộng đồng toàn cầu, thúc giục tất cả các nhà điều hành nút thực hiện ngay lập tức các hành động sau:
- Kiểm tra kỹ lưỡng cơ sở hạ tầng, máy chủ, hệ thống quản lý khóa (KMS) và an ninh vận hành (OpSec) của bạn.
- Các nhà điều hành của các kho dữ liệu bị ảnh hưởng được yêu cầu cung cấp nhật ký Bifrost một cách an toàn cho đội ngũ phát triển để phân tích.
- Nếu phát hiện bất kỳ dấu hiệu đáng ngờ nào, hãy báo cáo ngay lập tức trên kênh Discord chính thức .
Tính đến thời điểm viết bài này, token THORChain đã giảm xuống dưới 0,50 đô la do cuộc tấn công của hacker.
Các báo cáo liên quan
