THORSwap пропонує винагороду в $1,2 мільйона після злому
- THORSwap пропонує винагороду за повернення вкрадених коштів
- Засновник THORChain втратив $1,35 мільйона внаслідок атаки
- PeckShield підтверджує, що протокол не було скомпрометовано
DEX-агрегатор THORSwap оголосив про ончейн-баунті для повернення коштів після експлуатації особистого гаманця, пов’язаного з екосистемою THORChain. За даними PeckShield, втрати оцінюються приблизно у $1,2 мільйона.
Ончейн-детектив ZachXBT зазначив, що жертвою атаки, ймовірно, є John-Paul Thorbjornsen, засновник THORChain. Повідомляється, що він втратив близько $1,35 мільйона внаслідок шахрайства, пов’язаного з північнокорейськими хакерами. "Пропозиція баунті: поверніть $THOR як винагороду. Зв’яжіться
або через Discord THORSwap, щоб отримати OTC-пропозицію," — йдеться у повідомленні, надісланому зловмиснику. У нотатці додано: "Жодних юридичних дій не буде вжито, якщо сума буде повернена протягом 72 годин."
Спочатку PeckShield вказав, що інцидент може бути пов’язаний із самим протоколом. Однак після роз’яснення від команди було підтверджено, що експлойт торкнувся лише особистого гаманця одного користувача. "Цей інцидент стосується експлуатації особистого гаманця користувача і не пов’язаний із THORChain," — заявила команда проєкту. CEO, відомий як "Paper X", підкреслив, що ні THORChain, ні THORSwap не були скомпрометовані.
Hey @imcryptofreak , цей інцидент стосується експлуатації особистого гаманця користувача і не пов’язаний із @THORChain . Час закріпити ваш пост. 🤓 https://t.co/lFDxw5DQWC
— THORChain (@THORChain) 12 вересня 2025
За словами Thorbjornsen, атака почалася після того, як він отримав повідомлення від друга у Telegram, чий акаунт було зламано. Шкідливе посилання, замасковане під запрошення на зустріч у Zoom, призвело до компрометації старого акаунта MetaMask, збереженого у профілі Chrome і синхронізованого з iCloud Keychain. Він зазначив, що зловмисники могли використати zero-day експлойт, підкресливши важливість мультипідписних гаманців як більш безпечної альтернативи.
ZachXBT детально описав, що хакери вивели приблизно $1,03 мільйона у токенах Kyber Network та ще $320 у активах THORSwap. Кошти були відправлені на адресу, ідентифіковану як "Exploiter 6", куди також надходили повідомлення про винагороду. Частина коштів вже була конвертована у ETH на адресу, що починається з "0x7Ab", згідно з ончейн-трекінгом.
Цей випадок підкреслює зростаюче використання ончейн-винагород як механізму для повернення коштів, втрачених унаслідок атак на криптовалютний сектор.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Інсайдерська розповідь про історію Pendle War
Так, саме ми таємно сприяли Pendle War, це сценарій, написаний нами.
Думка: Uniswap стягує додаткову комісію 0,15%, що здається не дуже розумним
Автор вважає, що стягування комісій на користь Uniswap Labs, а не UNI, з одного боку підтверджує, що UNI дійсно є «беззмістовним токеном управління», а з іншого – команда постійно значно скорочує свої запаси UNI, і хоча з фінансами проблем немає, проте саме зараз вони вирішили пожертвувати зростанням заради доходу, що є досить дивним кроком.
Поворот балансу Fed підвищує ймовірність Altseason, якщо BTC.D послабшає
Аналітики бачать паралелі між потенційним розворотом Fed зараз і припиненням QT у серпні 2019 року, що передувало altseason 2021 року. Очікуване завершення QT разом із прогнозованим зниженням ставок може впорснути значну ліквідність в altcoins. Графік домінування bitcoin демонструє потенційний пробій, що є класичним технічним сигналом на користь altcoins.
Наступний стрибок у структурі AMM perpetuals: Honeypot Finance — багаторівневий ризик-менеджмент і процесуальна справедливість
Золота епоха CEX сформувала ринковий масштаб, а також створила найбільший ризик централізованої довіри.
У тренді
БільшеЦіни на криптовалюти
Більше
