THORChain現(xiàn)1000萬美元漏洞危機(jī)，速啟恢復(fù)門戶補(bǔ)損失
THORChain此前因代碼漏洞遭黑客攻擊，累計(jì)損失超千萬美元。
為彌補(bǔ)用戶損失，項(xiàng)目方推出恢復(fù)門戶，通過金庫資金補(bǔ)償流動(dòng)性提供者，并聘請安全公司審計(jì)代碼、實(shí)施賞金計(jì)劃。
THORChain已完成安全修復(fù)并恢復(fù)運(yùn)行，用戶可通過該門戶查詢補(bǔ)償進(jìn)展。
在遭遇1000萬美元的漏洞攻擊后，THORChain推出了一個(gè)恢復(fù)門戶，允許跨四條鏈的受影響用戶撤銷惡意批準(zhǔn)并申請退款。
THORChain已確認(rèn)發(fā)生一起1000萬美元的漏洞攻擊，并啟動(dòng)了恢復(fù)門戶，為受影響的用戶提供了自我托管途徑，以撤銷惡意代幣授權(quán)并提交退款申請。該退款池由國庫提供資金，規(guī)模與被盜金額相當(dāng)。
在周六發(fā)布于X平臺(tái)的一則帖子中，THORChain基金會(huì)介紹了恢復(fù)門戶，并表示：“受影響的用戶現(xiàn)在可以查詢他們在此次漏洞利用事件后將獲得的賠償金額。”
該門戶網(wǎng)站援引PeckShield的事后分析報(bào)告稱，攻擊于5月11日世界協(xié)調(diào)時(shí)02:14被發(fā)現(xiàn)，當(dāng)時(shí)節(jié)點(diǎn)運(yùn)營商發(fā)現(xiàn)了異常的出站交易。交易和出站簽名功能在八分鐘內(nèi)被暫停?？傆?jì)，攻擊者盜走了36.75個(gè)比特幣，價(jià)值約300萬美元，以及約700萬美元的代幣，涉及BNB鏈、以太坊和Base三大區(qū)塊鏈，共波及四個(gè)區(qū)塊鏈上的12,847個(gè)錢包。
THORChain的恢復(fù)門戶。來源：THORChain
受影響的用戶有21天時(shí)間提交索賠。退款窗口將于6月4日關(guān)閉，此后任何未認(rèn)領(lǐng)的分配將轉(zhuǎn)入?yún)f(xié)議的保險(xiǎn)基金。
THORChain是如何被耗盡的
在事件最新進(jìn)展中，THORChain表示目前的主流推測是，攻擊者利用了GG20門限簽名方案（TSS）實(shí)現(xiàn)中的一個(gè)漏洞，導(dǎo)致敏感的金庫密鑰材料逐步泄露。隨著泄露數(shù)據(jù)的不斷累積，攻擊者最終得以重建金庫的私鑰，并授權(quán)進(jìn)行未經(jīng)授權(quán)的出賬交易。
該協(xié)議還指出，一名新近加入的節(jié)點(diǎn)在攻擊前幾天已進(jìn)入網(wǎng)絡(luò)，目前被認(rèn)為與此次攻擊有關(guān)，且已在鏈上發(fā)現(xiàn)了該節(jié)點(diǎn)的綁定地址與接收被盜資金的錢包之間的關(guān)聯(lián)。
協(xié)議寫道：“財(cái) 政 部正在積極收集取證數(shù)據(jù)，并與Outrider Analytics及相關(guān)執(zhí)法機(jī)構(gòu)密切合作，以期確定攻擊者身份，并在可能的情況下追回被盜資金。”
4月份加密貨幣黑客攻擊損失達(dá)6.3億美元
4月份加密貨幣黑客攻擊事件激增，總損失高達(dá)6.297億美元，這是自2025年2月（當(dāng)時(shí)被盜金額達(dá)14.7億美元）以來該行業(yè)最嚴(yán)重的一個(gè)月。KelpDAO的2.93億美元漏洞利用和Drift Protocol的2.8億美元黑客攻擊造成了絕大部分損失，二者合計(jì)占4月份總損失的82%，進(jìn)一步鞏固了DeFi成為最受攻擊的領(lǐng)域。
攻擊模式表明，協(xié)議被攻破的方式正在發(fā)生轉(zhuǎn)變：如今，橋接、特權(quán)訪問和操作失誤正日益成為重 大 事 件的根源，而不再是單純的智能合約漏洞。
以上就是THORChain現(xiàn)1000萬美元漏洞危機(jī)，速啟恢復(fù)門戶補(bǔ)損失的詳細(xì)內(nèi)容，更多關(guān)于THORChain漏洞，推恢復(fù)門戶的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Bybit被黑近50萬枚ETH全數(shù)消失導(dǎo)讀！THORChain成黑客提款機(jī)？
知名加密貨幣交易所Bybit遭黑事件再度引發(fā)市場關(guān)注,據(jù)區(qū)塊鏈觀察者余燼(@EmberCN)的消息，黑客已成功將從Bybit竊取的49.9萬枚ETH(約13.9億美元)在10天內(nèi)全部清洗，幾乎不留…
2025-03-04 -
THORChain被爆資不抵債、暫停THORFi服務(wù)！代幣Rune暴跌30%
非托管型跨鏈流動(dòng)性協(xié)議THORChain今早遭披露，正因財(cái)務(wù)困境暫停THORFi服務(wù)，并啟動(dòng)為期90天的重組計(jì)劃，旨在解決債務(wù)問題并穩(wěn)定平臺(tái),其代幣$Rune價(jià)格聞?dòng)嵮杆俦┑?0%，下文…
2025-01-25 -
Kraken加入LayerZero大遷徙，轉(zhuǎn)而采用Chainlink CCIP
在LayerZero因安全爭議面臨信任危機(jī)之際，Kraken等協(xié)議轉(zhuǎn)而采用Chainlink CCIP，以規(guī)避單驗(yàn)證者配置風(fēng)險(xiǎn),Chainlink CCIP通過多節(jié)點(diǎn)驗(yàn)證和去中心化預(yù)言機(jī)網(wǎng)絡(luò)，為跨鏈交易提…
2026-05-15 -
OKX Wallet再遇Web3嘉年華，Onchain OS重構(gòu)鏈上操作新范式
2026香港Web3嘉年華上，OKX Wallet通過沉浸式展臺(tái)和互動(dòng)游戲吸引用戶，并設(shè)計(jì)Onchain OS與AI 101學(xué)習(xí)任務(wù),OKX Wallet Night聚焦Onchain OS和AI，吸引近千位行業(yè)參與者交流,…
2026-04-28 -
BNB Chain春季大爆發(fā)！RWA新高、AI Agent經(jīng)濟(jì)領(lǐng)跑，開啟結(jié)構(gòu)性躍遷狂飆
2026年春季，BNB Chain交出亮眼答卷：鏈上RWA總鎖倉量突破30億美元?jiǎng)?chuàng)歷史新高，AI Agent經(jīng)濟(jì)爆發(fā)式增長，部署量躍居全球第一,其“雙標(biāo)準(zhǔn)并行”策略與底層技術(shù)重構(gòu)，正推動(dòng)W…
2026-04-27 -
BNB Chain香港超級聚會(huì)圓滿落幕！2026Web3發(fā)展新趨勢全面解讀
2026年4月19日,BNBChain在香港舉辦超級聚會(huì),吸引了全球Web3建設(shè)者、投資者、機(jī)構(gòu)的參與,大會(huì)聚焦合規(guī)化、實(shí)體化、場景化,披露了BNB生態(tài)的戰(zhàn)略規(guī)劃,強(qiáng)調(diào)RWA代幣化和AI+Web3…
2026-04-22 -
Chainalysis警示：以加密貨幣向伊朗付款托運(yùn)人或陷制裁風(fēng)險(xiǎn)
Chainalysis是區(qū)塊鏈數(shù)據(jù)分析企業(yè)，其產(chǎn)品可追蹤資金流動(dòng)、監(jiān)控交易風(fēng)險(xiǎn),以加密貨幣向伊朗付款，可能因規(guī)避制裁被其標(biāo)記為高風(fēng)險(xiǎn)交易，相關(guān)地址和流轉(zhuǎn)路徑上的中介節(jié)點(diǎn)或遭…
2026-04-11 -
Offchain Labs 爆料：靈活定價(jià)機(jī)制或成以太坊 Layer2 規(guī)?；懊艽a”
Offchain Labs聯(lián)合創(chuàng)始人指出，以太坊Layer 2需引入'響應(yīng)式定價(jià)'機(jī)制，通過動(dòng)態(tài)調(diào)整Gas費(fèi)用平衡網(wǎng)絡(luò)承載能力與成本穩(wěn)定性，解決手續(xù)費(fèi)波動(dòng)問題，為數(shù)十億用戶規(guī)?；瘧?yīng)用提…
2026-04-03 -
Bitpanda 攜 Vision Chain 代幣化平臺(tái)：為銀行打造創(chuàng)新金融新體驗(yàn)
Bitpanda推出的Vision Chain是面向歐洲銀行的合規(guī)代幣化平臺(tái)，基于Optimism以太坊Layer 2構(gòu)建，支持MiCA等監(jiān)管框架下證券、商品和法幣的代幣化發(fā)行與結(jié)算，采用合規(guī)歐元穩(wěn)…
2026-03-25 -
前Chainlink高管履新SEC加密貨幣特別工作組法律主管
2026年2月，前Chainlink Labs副總法律顧問Taylor Lindman加入美國SEC加密貨幣特別工作組，出任首席法律顧問,其任職或推動(dòng)加密監(jiān)管框架制定，尤其在代幣化、DeFi等領(lǐng)域，為…
2026-02-24
