THORSwap：第三方客服插件遭劫持，用户损失约 5.8 万美元

THORSwap 表示，其与 Metro Exchange 使用的第三方客服平台 Mava 于 9 月 28 日在域名注册商层面遭劫持，客服插件被注入恶意代码。事件造成约 5.8 万美元损失，其中约 5.42 万美元来自被盗钱包，3500 美元来自被篡改的 Direct Swap 充值地址。THORSwap 称服务器与应用代码未受影响，网站已恢复安全，并提醒特定时间段内使用过 dApp 的用户立即转移资产并撤销代币授权。