TechFlow, une plateforme d'échange multi-chaînes, a publié un rapport d'incident sur X, indiquant que les pertes totales lors de l'attaque s'élèvent à 86,5 ETH et 439 SOL, soit environ 240 000 dollars. La vulnérabilité provient de l'accès obtenu par l'attaquant à l'« URL de connexion MongoDB », permettant à ce dernier d'effectuer des retraits au nom des utilisateurs.
Selon le rapport, la société MondoDB a été exploitée il y a huit jours, entraînant une fuite de données et de détails de comptes clients. Thunder précise qu'uniquement 114 portefeuilles ont été compromis parmi les 14 000 existants, et tous les utilisateurs concernés seront intégralement remboursés.
Thunder prévoit de rétablir l'accès à la plateforme dès que possible. Elle est prête à négocier avec l'attaquant s'il restitue les fonds des utilisateurs ; à défaut, elle entend poursuivre ce dernier dans toute la mesure permise par le système judiciaire américain.
