黑客向以太坊地址空投 UniH 代幣爲誘餌，以盜取 THORChain 協議的 RUNE 代幣

鏈聞消息，去中心化跨鏈交易協議 THORChain (RUNE) 稱，有黑客向以太坊地址空投 UniH 代幣爲誘餌，盜取用戶錢包中的 RUNE 代幣。黑客已向至少 7.6 萬個以太坊地址空投帶有惡意合約的 UniH 代幣，一旦接收用戶在去中心化交易平臺如 Uniswap 出售了他們新收到的 UniH 代幣（甚至只是批准出售），黑客將可以竊取他們錢包中擁有的任何 RUNE 代幣。這是因爲 RUNE 代幣使用非標準代幣合約，稱爲「tx.origin」。根據 Thorchain 的 RUNE 代幣合約代碼「謹防可能通過攔截 tx.origin 竊取代幣的釣魚合同」，它知道這種類型的攻擊可能發生，在短短數小時內，黑客已竊取價值 7.6 萬美元的代幣。

鏈聞此前報道，THORChain 於 7 月 23 日遭攻擊，損失 800 萬美元；在 7 月 16 日曾遭受攻擊，損失約 4000 ETH；在 6 月 29 日也曾遭受惡意攻擊，損失 14 萬美元。