THORChain公佈部分被攻擊細節以及解決方案

律動 BlockBeats 消息，7 月 16 日，THORChain 在推特確認遭到攻擊，現階段預計損失達 4000 枚 ETH，對於受到影響的用戶，團隊將進行賠償。 

 隨後 THORChain 官方公佈了部分被攻擊的細節以及解決方案。THORChain 在 4 月份啓動了「Chaosnet」，用來促進 BTC、ETH、LTC、BCH 和 BSC 網絡之間的跨鏈交易。DeFi Watch 創始人 Chris Blec 表示，THORChain 分階段推出的「提高上限」防止了更大的資金損失。

而這些被攻擊是因爲 ETH Bifrost 近期完成了一次升級，允許路由節點通過合約包裝代幣以滿足跨鏈兼容性。攻擊者於是使用了自定義的包裝合約，僞造向 Bifrost 的轉賬交易，而實際上並未進行含有真實金額的轉賬，即轉賬金額均爲 0ETH。 

攻擊者可以發送一個 msg.value = 200 ETH 的交易代碼，但接着使用一個自定義合約將其轉回給自己，然後以 0 的存款金額調用路由器。這樣做之後，Bifrost 會報告 msg.value = 200，而不會發現 depositAmount = 0。 

 團隊目前的解決方案是： 

1. 推出升級補丁，重啓網絡，取消待定交易，恢復償付能力； 

2. 將資金捐回 ETH 池，向 ETH 的流動性提供者（LP）補償已損資金； 

3. 發佈自動清償監測器； 

4. 與安全公司合作進行審計。  

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia