吴说区块链(@wublockchain12):THORSwap 表示，其与 Metro 使用的第三方客服平台 Mava 于 9 月 28 日遭遇注册商层面的域名劫持，导致恶意代码在一段时间内通过客服组件加载，可诱导用户连接恶意 WalletConnect、窃取用户输入的助记词或 keystore 信息，以及替换 Direct Swap 充值地址。事件共造成约 5.8 万美元资产被盗，其中约 5.42 万美元来自受影响钱包，约 3,500 美元来自一笔被篡改的 Direct Swap，后者已获全额赔偿。THORSwap 称其自身服务器及应用代码未被攻破，目前已完全禁用 Mava 客服组件。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：联系我们 TG: colinwu1989

参加 August 2021

2 フォロー中 181.7K ファン

吴说区块链@wublockchain12

2026.09.30 13:33

THORSwap 表示，其与 Metro 使用的第三方客服平台 Mava 于 9 月 28 日遭遇注册商层面的域名劫持，导致恶意代码在一段时间内通过客服组件加载，可诱导用户连接恶意 WalletConnect、窃取用户输入的助记词或 keystore 信息，以及替换 Direct Swap 充值地址。事件共造成约 5.8 万美元资产被盗，其中约 5.42 万美元来自受影响钱包，约 3,500 美元来自一笔被篡改的 Direct Swap，后者已获全额赔偿。THORSwap 称其自身服务器及应用代码未被攻破，目前已完全禁用 Mava 客服组件。