THORChain (RUNE) dice que perdió 4.9 millones de dólares en un reciente ataque de DeFi

THORChain (RUNE) dice que perdió 4.9 millones de dólares en un reciente ataque de DeFi
Ali Raza
16 jul 2021, 15:46 P. M.
  • ThorChain se ha unido a la larga lista de empresas que sufrieron un ciberataque el año pasado.
  • Los atacantes explotaron un error en Bifrost, lo que permitió a los piratas informáticos robar $5 millones.
  • El intercambio DEX ha solicitado al atacante que devuelva el fondo a cambio de una recompensa.

Intercambio descentralizado entre cadenas (DEX) THORChain se ha convertido en la última empresa en sufrir un exploit, con detalles de un ataque multimillonario.

El intercambio fue hackeado por 4,000 ETH (unos 5 millones de dólares). Sin embargo, la estimación anterior era de hasta 13,000 ETH, pero THORChain (RUNE/USD), en un comunicado, reveló que la plataforma perdió 4.9 millones de dólares en el exploit.

"Este es un momento decepcionante para todos, pero los LP y los Nodos no deberían verse afectados después de que todo se haya recuperado", dijo ThorChain a través de su cuenta oficial de Twitter.

Un error en Bitrost permitió a los piratas informáticos tener éxito

Durante la investigación sobre el incidente de piratería, se reveló que una vulnerabilidad en Bitfrost abrió la puerta para que los piratas tuvieran éxito. El protocolo DeFi vincula a Polkadot con varias otras cadenas de bloques de prueba de participación. Según el informe, el ETH Bifrost se sometió recientemente a una actualización para permitir la componibilidad. Pero los actores de la amenaza aprovecharon el error existente para lanzar un ataque al enrutador.

THORChain anunció el 16 de julio en su canal de Telegram que la cifra real es mucho menor que la publicada anteriormente.

La vulnerabilidad ha sido corregida.

Aunque la compañía todavía está investigando el exploit y los detalles aún son incompletos, anunció que se anunciarán más detalles sobre el ataque tan pronto como se descubra más información.

Como resultado del exploit, el protocolo ChaosNet DEX de múltiples cadenas, lanzado por ThORChain en abril, tuvo que ser detenido después de que se descubrió el hack.

Sin embargo, los desarrolladores están asegurando a los usuarios que no deben entrar en pánico porque hay suficientes fondos en la tesorería para cubrir la pérdida. Al mismo tiempo, el intercambio le ha pedido al atacante que se comunique con ellos para obtener una recompensa a cambio de los fondos robados.

Los desarrolladores de Thorchain dicen que ya han iniciado una solución para el error que se aprovechó para el ataque. Han animado a los operadores de nodos a actualizar su software lo antes posible.