幣界網消息，THORSwap 表示，其與 Metro 所使用的第三方客服平台 Mava 在9月28日遭遇註冊商層面的域名劫持，導致惡意代碼在一段時間內通過客服組件加载，誘導用戶連接惡意 WalletConnect，竊取用戶輸入的助記詞或 keystore 信息，並替換 Direct Swap 充值地址。該事件共造成約5.8萬美元資產被盗，其中約5.42萬美元來自受影響的錢包，約3,500美元來自一筆被篡改的 Direct Swap，後者已獲全額賠償。THORSwap 表示其自身伺服器及應用代碼未被攻破，目前已完全禁用 Mava 客服組件。