THORSwap 近日披露，其第三方客户支持平台在域名注册商层面遭到劫持，导致去中心化应用用户暴露于恶意代码，并造成约 5.8 万美元损失。
THORSwap 表示，涉事第三方支持平台名为 Mava，并与 Metro Exchange 配合使用。攻击者于 9 月 28 日向支持插件注入恶意代码。据 Foresight News 报道，该代码可显示伪造的 WalletConnect 提示，窃取用户在网站上输入的助记词或 keystore 信息，并替换 Direct Swap 存款地址。
根据 THORSwap 披露的数据，此次事件造成约 58,000 美元损失，其中约 54,200 美元来自钱包被盗，约 3,500 美元来自 Direct Swap 被篡改。THORSwap 称，受影响的 Direct Swap 用户已获得全额补偿。
THORSwap 强调，其服务器和应用程序代码未受影响，相关网站已恢复至安全状态。公司建议曾在 9 月 29 日 01:50 至 03:40 期间使用其 dApp、导入过助记词、复制或扫描过 Direct Swap 存款地址，或连接过恶意 WalletConnect 提示的用户，将资产转移至新钱包，并撤销现有代币授权。