RecodeX 重构消息，THORSwap披露，其与Metro共同使用的第三方客服平台Mava于9月28日遭遇注册商层面的域名劫持，恶意代码一度通过客服组件加载，可诱导用户连接恶意WalletConnect会话。该事件导致约5.8万美元资产被盗。