THORSwap 因客服插件劫持损失约 5.8 万美元

THORSwap 与 Metro Exchange 使用的第三方客服平台 Mava 于 9 月 28 日遭域名注册商层面劫持，客服插件被注入恶意代码，导致用户助记词和 keystore 信息被窃取，并替换 Direct Swap 的充值地址。此次事件造成约 5.8 万美元损失，其中约 5.42 万美元来自被盗钱包，3500 美元来自被篡改的 Direct Swap，后者已全额赔付受影响用户。THORSwap 表示其服务器及应用代码未受影响，相关网站现已恢复安全。用户若在 9 月 29 日 01:50 至 03:40 期间使用过其 dApp，并导入过助记词、复制或扫描过 Direct Swap 充值地址，或连接过恶意 WalletConnect 提示，应立即将资产转移至新钱包，并撤销现有代币授权。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。