THORSwap 因客服插件劫持損失約 5.8 萬美元

THORSwap 與 Metro Exchange 使用的第三方客服平台 Mava 於 9 月 28 日遭域名註冊商層面劫持，客服插件被注入惡意代碼，導致用戶助記詞和 keystore 資訊被竊取，並替換 Direct Swap 的充值地址。此次事件造成約 5.8 萬美元損失，其中約 5.42 萬美元來自被盜錢包，3500 美元來自被篡改的 Direct Swap，後者已全額賠付受影響用戶。THORSwap 表示其伺服器及應用程式代碼未受影響，相關網站現已恢復安全。用戶若在 9 月 29 日 01:50 至 03:40 期間使用過其 dApp，並導入過助記詞、複製或掃描過 Direct Swap 充值地址，或連接過惡意 WalletConnect 提示，應立即將資產轉移至新錢包，並撤銷現有代幣授權。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。