吴说区块链(@wublockchain12):THORSwap 表示，其与 Metro 使用的第三方客服平台 Mava 于 9 月 28 日遭遇注册商层面的域名劫持，导致恶意代码在一段时间内通过客服组件加载，可诱导用户连接恶意 WalletConnect、窃取用户输入的助记词或 keystore 信息，以及替换 Direct Swap 充值地址。事件共造成约 5.8 万美元资产被盗，其中约 5.42 万美元来自受影响钱包，约 3,500 美元来自一笔被篡改的 Direct Swap，后者已获全额赔偿。THORSwap 称其自身服务器及应用代码未被攻破，目前已完全禁用 Mava 客服组件。

2026.09.30 13:33

THORSwap 表示，其与 Metro 使用的第三方客服平台 Mava 于 9 月 28 日遭遇注册商层面的域名劫持，导致恶意代码在一段时间内通过客服组件加载，可诱导用户连接恶意 WalletConnect、窃取用户输入的助记词或 keystore 信息，以及替换 Direct Swap 充值地址。事件共造成约 5.8 万美元资产被盗，其中约 5.42 万美元来自受影响钱包，约 3,500 美元来自一笔被篡改的 Direct Swap，后者已获全额赔偿。THORSwap 称其自身服务器及应用代码未被攻破，目前已完全禁用 Mava 客服组件。