THORChain攻擊事件與惡意節點及GG20漏洞有關
攻擊事件概述
THORChain發生了一筆價值107萬美元的漏洞,此事件被認為與GG20的TSS(Threshold Secret Sharing)實現中的缺陷有關,並可能由一個惡意節點所利用。
技術細節
根據THORChain開發團隊的說明,一個新加入的驗證節點可能利用了GG20 TSS系統的漏洞,讓攻擊者能夠重建一個儲存庫的私鑰,進而竊取資金。
後續處理與影響
THORChain在事件發生後已暫停網絡活動,並持續進行調查與分析。初步證據顯示,該惡意節點可能在近期加入網絡,並透過漏洞獲取了對儲存庫的訪問權限。
相關連結
來源:https://cointelegraph.com/news/thorchains-10m-exploit-mpc-vulnerability-private-key-leak
