El popular exchange descentralizado cross-chain ThorChain ha sufrido un exploit en el que perdió millones de dólares.

Las estimaciones sobre la magnitud de los daños varían, ya que ThorChain corrigió su estimación inicial de que habían robado 13,000 ETH (por un valor de $25.1 millones), reduciéndola a 4,000 ETH (aproximadamente $7.6 millones) como estimación de los daños. Un posterior recuento de los activos robados, proporcionado por la comunidad, sugiere que la cifra está más cerca de los $6 millones.

En el canal de Telegram de la comunidad de ThorChain, los administradores han indicado que el proyecto cuenta con los fondos necesarios para cubrir los activos robados de los usuarios, pero han declarado que prefieren que el hacker devuelva los fondos robados a cambio de una recompensa por errores.

"Aunque la tesorería tiene los fondos para cubrir la cantidad robada, solicitamos al atacante que se ponga en contacto con el equipo para discutir la devolución de los fondos y una recompensa acorde con el descubrimiento", decía un post de Telegram, añadiendo que los fondos de los usuarios "estarán disponibles cuando el problema haya sido parcheado y la red se reanude."

Desde entonces, ThorChain ha tuiteado que su hoja de ruta preliminar para la recuperación está en marcha, anunciando que después de parchear la vulnerabilidad y reiniciar la red, se donará Ether a los grupos de proveedores de liquidez para reembolsar a los usuarios afectados. A partir de ahí, el equipo planea contratar a empresas de seguridad para que auditen sus contratos.

En el momento de escribir este artículo, la red ThorChain sigue detenida.

La empresa de ciberseguridad de blockchain Halborn Security está recopilando una propuesta para la comunidad de ThorChain para la "Protección Persistente Avanzada", ofreciendo un equipo de hasta media docena de "ingenieros de seguridad ética que trabajan para poner a prueba cada actualización de ThorChain".

Thorchain entró en su vigilado lanzamiento "Chaosnet" durante abril, facilitando los intercambios o swaps cross-chain a través de las redes de Bitcoin, Ethereum, Litecoin, Bitcoin Cash y Binance Chain.

El fundador de DeFi Watch, Chris Blec, dijo que el lanzamiento escalonado de ThorChain para "subir los topes" había evitado una pérdida de fondos aún mayor.

El ataque de hoy no es la primera vez que ThorChain es objetivo de hackers durante su despliegue en Chaosnet, ya que el protocolo perdió al menos $140,000 en activos el mes pasado.

Sigue leyendo: