币界网消息，THORSwap表示，其与Metro使用的第三方客服平台Mava于9月28日遭遇注册商层面的域名劫持，导致恶意代码在一段时间内通过客服组件加载，诱导用户连接恶意WalletConnect，窃取用户输入的助记词或keystore信息，并替换Direct Swap充值地址。事件共造成约5.8万美元资产被盗，其中约5.42万美元来自受影响钱包，约3,500美元来自一笔被篡改的Direct Swap，后者已获全额赔偿。THORSwap称其自身服务器及应用代码未被攻破，目前已完全禁用Mava客服组件。