THORSwap 因第三方客服插件遭劫持被盗约 5.8 万美元

Foresight News 消息，THORSwap 发推表示，其与 Metro Exchange 使用的第三方客服平台 Mava 于 9 月 28 日遭域名注册商层面劫持，客服插件曾被注入恶意代码，可弹出恶意 WalletConnect 提示、窃取用户在网站输入的助记词或 keystore 信息，并替换 Direct Swap 的充值地址。此次事件共造成约 5.8 万美元损失，其中约 5.42 万美元来自被盗钱包，3500 美元来自被篡改的 Direct Swap，后者已全额赔付受影响用户。THORSwap 表示其服务器及应用代码未受影响，相关网站现已恢复安全。若用户于 9 月 29 日 01:50 至 03:40 期间使用过其 dApp，并导入过助记词、复制或扫描过 Direct Swap 充值地址，或连接过恶意 WalletConnect 提示，应立即将资产转移至新钱包，并撤销现有代币授权。