THORChain xác nhận vụ khai thác 10 triệu USD, triển khai cổng khôi phục cho người dùng bị ảnh hưởng

ORIGINALTHORChain confirms $10M exploit, rolls out recovery portal for affected users

Phân tích tác động AIGrok đang phân tích...

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯1935 từ

Cổng phục hồi của THORChain. Nguồn: THORChain Người dùng bị ảnh hưởng có 21 ngày để nộp yêu cầu bồi thường. Cửa sổ hoàn tiền đóng vào ngày 4 tháng 6, sau đó mọi khoản phân bổ chưa được yêu cầu sẽ chuyển sang quỹ bảo hiểm của giao thức. Liên quan: Sàn giao dịch tiền điện tử Grinex liên quan đến Nga ngừng giao dịch sau vụ hack 14 triệu USD Trong một bản cập nhật sự cố, THORChain cho biết giả thuyết hàng đầu là kẻ tấn công đã khai thác một lỗ hổng trong việc triển khai GG20 threshold signature scheme (TSS), cho phép tài liệu khóa vault nhạy cảm bị rò rỉ dần dần. Bằng cách tích lũy đủ dữ liệu bị rò rỉ này theo thời gian, kẻ tấn công đã có thể tái tạo lại khóa riêng của vault và ủy quyền các giao dịch chuyển ra trái phép. Giao thức cũng lưu ý rằng một node mới được luân chuyển đã tham gia mạng vài ngày trước cuộc tấn công và hiện được cho là có liên quan đến vụ việc, với các liên kết on-chain được xác định giữa địa chỉ bonding của node và các ví đã nhận được số tiền bị đánh cắp. "Treasury đang tích cực thu thập dữ liệu pháp y và phối hợp với Outrider Analytics cùng các cơ quan thực thi pháp luật liên quan nhằm xác định danh tính kẻ tấn công và truy hồi số tiền bị đánh cắp khi có thể," giao thức viết. Liên quan: Cơ quan thực thi pháp luật đóng băng 41 triệu USD liên quan đến vụ sụp đổ Ponzi tiền điện tử 150 triệu USD Các vụ hack tiền điện tử tăng vọt trong tháng 4, với tổng thiệt hại đạt 629,7 triệu USD, tháng tồi tệ nhất của ngành kể từ tháng 2 năm 2025, khi 1,47 tỷ USD bị đánh cắp. Vụ khai thác 293 triệu USD của KelpDAO và vụ hack 280 triệu USD của Drift Protocol đã gây ra phần lớn thiệt hại, cùng nhau chiếm 82% tổn thất của tháng 4 và củng cố DeFi là lĩnh vực bị nhắm mục tiêu nhiều nhất. Mô hình của các cuộc tấn công cho thấy sự thay đổi trong cách các giao thức bị xâm phạm, với các bridge, quyền truy cập đặc quyền và lỗi vận hành ngày càng trở thành gốc rễ của các sự cố lớn thay vì các lỗi smart contract đơn giản. Magazine: Các vụ hack do AI điều khiển có thể giết chết DeFi — trừ khi các dự án hành động ngay bây giờ Thêm về chủ đề này

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (CoinTelegraph)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-04-30

OpenAI triển khai bảo mật tài khoản nâng cao cho người dùng ChatGPT

Độ tương đồng 150%關鍵字 users/out/rolls

2026-05-22

Ghana triển khai luật tiền điện tử năm 2025 khi các cơ quan quản lý nhắm mục tiêu vào gian lận và rủi ro AML

Độ tương đồng 130%關鍵字 out/rolls

2026-05-22

Lỗ hổng THORChain liên quan đến node độc hại và lỗi GG20

Độ tương đồng 130%關鍵字 exploit/thorchain

2026-05-21