THORSwap 因第三方客服插件遭劫持被盜約 5.8 萬美元

Foresight News 消息，THORSwap 發推表示，其與 Metro Exchange 使用的第三方客服平台 Mava 於 9 月 28 日遭域名註冊商層面劫持，客服插件曾被注入惡意代碼，可彈出惡意 WalletConnect 提示、竊取用戶在網站輸入的助記詞或 keystore 信息，並替換 Direct Swap 的充值地址。此次事件共造成約 5.8 萬美元損失，其中約 5.42 萬美元來自被盜錢包，3500 美元來自被篡改的 Direct Swap，後者已全額賠付受影響用戶。THORSwap 表示其服務器及應用代碼未受影響，相關網站現已恢復安全。若用戶於 9 月 29 日 01:50 至 03:40 期間使用過其 dApp，並導入過助記詞、複製或掃描過 Direct Swap 充值地址，或連接過惡意 WalletConnect 提示，應立即將資產轉移至新錢包，並撤銷現有代幣授權。