El exchange descentralizado cross-chain THORChain ha sufrido su segundo hackeo multimillonario en otras tantas semanas: se vieron afectados $8 millones en Ether.
Sin embargo, el ataque parece haber sido llevado a cabo por un hacker white hat, y THORChain anunció que el autor había solicitado una recompensa del 10%. El ETH se detendrá hasta que el código haya sido auditado.
Los proveedores de liquidez afectados por el exploit serán subvencionados con los fondos de tesorería del proyecto.
El "whitehat" solicitó una recompensa del 10%, que se concederá si se pone en contacto con ellos, y hay que animarles a que lo hagan.
Es un momento difícil para la comunidad y el proyecto, y el dolor es real.
La tesorería tiene los fondos para cubrir esta pérdida, pero es momento de calmarnos.
— THORChain (@THORChain) 23 de julio de 2021
El exchange -que todavía está en medio de un lanzamiento beta por etapas llamado Chaosnet- concedió que la "complejidad" de su máquina de estado comprende el "talón de Archille" de THORChain, sin embargo afirmó que sus problemas "pueden ser resueltos con más atención, así como un replanteamiento en los procedimientos de los desarrolladores y la revisión por pares."
Una captura de pantalla compartida desde el foro de Discord del proyecto parece mostrar un mensaje reenviado al proyecto por el hacker a través de los datos de la transacción.
El hacker afirma que minimizó deliberadamente el daño del exploit en un intento de darle una lección a THORChain, declarando: "No te precipites con el código que controla 9 cifras" y "Desactiva hasta que se completen las auditorías".
El hacker añade que podría haber robado Ether, Bitcoin, Binance Coin, Lycancoin y muchos tokens BEP-20 si hubiera querido, afirmando que se encontraron "múltiples problemas críticos" y que una recompensa por el 10% de los errores podría haber evitado el incidente.
mensaje del hacker... pic.twitter.com/1j8wOPcYHa
— zillaQuest!? (@zillaQuest) 23 de julio de 2021
El 16 de julio, Cointelegraph informó que THORChain se había detenido después de que se robaran 4,000 Ether por el valor de $7.6 millones del protocolo. Este propuso sin éxito una recompensa por errores al hacker a cambio de devolver los fondos robados.
El exchange descentralizado también perdió $140,000 en otro exploit sufrido el mes pasado.
THORChain entró en su vigilado lanzamiento "Chaosnet" en abril, permitiendo intercambios cross-chain a través de las redes de Bitcoin, Ethereum, Litecoin, Bitcoin Cash y Binance Chain.
Sigue leyendo:
- El “Cripto Phishing” ha estado aumentando durante el primer semestre del 2021
- Acusan a un twittero de estafar 58 usuarios a los que les habría robado más de USD 70,000 en criptomonedas
- 2020: El año con mayor cantidad de dinero pagada a atacantes de ransomwares en criptomonedas
- Países Bajos: La policía arresta al fundador de startup blockchain que recaudó más de USD 80 millones
- El informe financiero del cuarto trimestre de AMD muestra una caída en los ingresos y los ejecutivos no muestran signos de pánico
- Presidente de la CFTC de EE.UU: Necesitamos probar la cadena de bloques porque estamos "cuatro años atrasados"
- El desarrollador de "Undo Button", Kirobo, lanza un exchange descentralizado de tokens P2P