THORSwap 第三方客服平台 Mava 遭域名劫持，事件導致約 5.8 萬美元資產被盜

THORSwap 表示，其與 Metro 使用的第三方客服平台 Mava 於 9 月 28 日遭遇註冊商層面的域名劫持，導致惡意代碼在一段時間內通過客服組件加載，可誘導用戶連接惡意 WalletConnect、竊取用戶輸入的助記詞或 keystore 信息，以及替換 Direct Swap 充值地址。事件共造成約 5.8 萬美元資產被盜，其中約 5.42 萬美元來自受影響錢包，約 3,500 美元來自一筆被篡改的 Direct Swap，後者已獲全額賠償。THORSwap 稱其自身服務器及應用代碼未被攻破，目前已完全禁用 Mava 客服組件。