Kolejny DeFi hack – THORChain traci 7,6 mln USD

THORChain jest kolejnym projektem DeFi, który padł ofiarą oszustów. Szacuje się, że hakerzy mogli przejąć nawet 7,6 miliona dolarów w cyfrowych aktywach.

Zespół stojący za zdecentralizowaną giełdą obiecał wypłacić pieniądze wszystkim poszkodowanym użytkownikom i poprosił sprawców o kontakt w celu omówienia zwrotu środków.

THORChain poinformował o włamaniu na Twitterze w dniu 16 lipca. Kwota skradzionych środków nie jest potwierdzona, jednak początkowe szacunki wskazywały, że było to ponad 13 000 ETH – warte około 25 milionów dolarów według dzisiejszych cen. Później jednak zespół zaktualizował swoje szacunki do 4 000 ETH (około 7,6 mln dolarów). Jednocześnie inne estymacje sugerowały, że kwota ta jest jeszcze mniejsza – około 6 milionów dolarów.

Na oficjalnym koncie Telegram, THORChain wyjaśnił, że operatorzy węzłów, swapperzy i dostawcy płynności będą mieli dostęp do swoich funduszy “kiedy problem zostanie załatany, a sieć wznowi działanie.” Zespół obiecał również, że w skarbcu projektu znajduje się odpowiednia ilość funduszy, aby pokryć straty wszystkich ofiar.

Podczas gdy skarbiec posiada fundusze na pokrycie skradzionej kwoty, prosimy atakującego o kontakt z zespołem w celu omówienia zwrotu funduszy i nagrody współmiernej do odkrycia.

Później, THORChain nakreślił swój “plan naprawczy”, który już został wcielony w życie:

The recovery plan is in motion:
1) Release the patch and restart the network, block the pending outbounds, restore solvency
2) Donate funds back into the ETH pool to restore the lost funds to ETH LPs
3) Release the automatic-solvency checker
4) Work with security firms to audit

— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) July 16, 2021

Zespół wyjaśnił, że po przeprowadzeniu ataku, hakerzy zapłacili “ogromne opłaty za poślizg” w wysokości około 1,4 miliona dolarów. Zostały one przechwycone przez węzły, i kolejne 1,4 miliona dolarów przechwycone przez dostawców płynności. Warto zauważyć, że protokół doświadczył niedawno innego włamania. Ponieważ jednak skradziono “tylko” 140 tysięcy dolarów, zespół sklasyfikował sieć jako “bardzo dojrzałą i odporną”. Krótko po ostatnim ataku, cena natywnego tokena THORChain – RUNE – zanurkowała o prawie 20%.