On-chain platforma za trgovanje, Thunder Terminal, potvrdila je da je došlo do kompromitovanja od strane treće strane, što je rezultiralo ispražnjavanjem sredstava iz 114 novčanika, ali tvrdi da je već riješila problem. Međutim, napadač ima drugačije mišljenje.
On-chain platforma za trgovanje, Thunder Terminal, tvrdi da su sada sredstva korisnika sigurna nakon sprečavanja eksploatacije od 240.000 dolara koja je ugrozila 114 novčanika na njihovoj platformi. Međutim, napadač kaže da su to “sve laži” i zahtjeva dodatni otkup za podatke korisnika.
U izvještaju o incidentu od 27. decembra nakon eksploatacije, Thunder je obećao korisnicima da privatni ključevi ili novčanici nisu kompromitovani. Thunder je napisao da su ukupni gubici nastali tokom napada iznosili 86,5 Etera i 439 Solane – ukupno 240.000 dolara – u svega devet minuta.
Navedeno je da je eksploatacija proizašla iz toga što je napadač dobio pristup “URL vezi za MongoDB”, što je omogućilo izvršenje povlačenja sredstava u ime korisnika. Prema izvještaju o incidentu, kompanija MondoDB je iskorišćena prije osam dana, što je dovelo do narušavanja podataka Thundera.
Thunder je ponovio da je kompromitovano samo 114 od 14.000 novčanika i da će svi pogođeni korisnici biti potpuno obeštećeni, kao i da će im biti dodeljene nulte naknade i 100.000 dolara u kreditima na platformi.
Dok je Thunder uvjeravao svoje korisnike da su svi njihovi podaci sigurni, napomena koju je ostavio napadač na Etherscan-u tvrdi suprotno, pri čemu napadač tvrdi da su Thunderova obećanja “sve laži” i zahtjeva otkup od 50 ETH (110.000 dolara) za navodno pogođene podatke.
“Imamo sve podatke korisnika. 50 ETH i mi ćemo izbrisati podatke”, napisao je napadač.
Thunder je saopštio da će preduzeti dodatne korake kako bi obezbjedio sigurnost i ostao otvoren za pregovore sa napadačem kako bi se ukradena sredstva vratila.
Iako Thunder nije pominjao ultimatum napadača, dodao je da nema pristup privatnim ključevima korisnika, pa ne bi bilo načina za pristup napadača istim.
Podaci sa Etherscan-a pokazuju da je adresa novčanika napadača poslala ukupno 86,3 ETH protokolu Railgun, usluzi koja korisnicima omogućava anonimizaciju njihovih transakcija.
Thunder Terminal je platforma za trgovanje posebno dizajnirana za brze transakcije na nekoliko blockchain mreža, uključujući Ethereum, Solanu, Avalanche i Arbitrum.
Pokrenuta od strane Eversify Labs krajem 2022. godine, platforma za trgovanje pozicionira se kao konkurencija Telegram trgovinskim botovima poput Unibot-a, koji su masovno stekli popularnost u drugom dijelu ove godine usljed opšteg ludila za memekoinima.
Izvor: Cointelegraph
