ChainCatcher 消息,Thunder 发布被盗事件报告,攻击期间造成的总损失为 86.5 枚 ETH 和 439 枚 SOL ,约 24 万美元。攻击者获得了 “MongoDB 连接 URL” 的访问权限,这使他们能够代表用户执行提款。为防止进一步恶意撤回和将来访问会话代币,所有预先存在的连接 URL 均已撤销。