Хакеры получили доступ к кошельку основателя THORChain Джона-Пола Торбьернсена и вывели криптоактивы на сумму около $1,3 млн.
The wallet likely belongs to @jpthor who had a private wallet compromised due to a fake meeting scam a few days ago. JP is one of the people whose has greatly benefited financially from the laundering of DPRK hacks/exploits. So it’s a bit poetic he got rekt here by DPRK. pic.twitter.com/T57RRJ0bbf— ZachXBT (@zachxbt) September 12, 2025
Изначально аналитики предположили взлом самого протокола, однако представители сети опровергли утверждения.
«Инцидент связан с атакой на личный кошелек пользователя и не связан с THORChain», — уточнила команда.
Позднее ончейн-сыщик ZachXBT заявил, что пострадавший адрес связан с Торбьернсеном, а атака произошла в ходе фейковой онлайн-встречи. При этом исследователь обвинил во взломе северокорейских хакеров.
«[Торбьернсен] — один из тех, кто получил огромную финансовую выгоду от отмывания денег со взломов/эксплойтов КНДР. Поэтому довольно поэтично, что Северная Корея настигла его», — добавил аналитик.
https://forklog.com/news/obem-svopov-thorchain-prevysil-4-6-mlrd-posle-vzloma-bybit
Основатель THORChain тоже подтвердил быстро распространившиеся слухи о взломе личного кошелька. Согласно публикации, 4 сентября ему прислали фишинговую ссылку на Zoom-встречу в Telegram со скомпрометированного аккаунта друга.
finally tracked down the source of the attackfriend's hacked telegram account with a zoom link.Note: this is the OFFICIAL zoom link and I joined IN THE browser. I literally saw a deep fake of my friend, but couldn't hear anything so dropped off and tried on google meets.… https://t.co/9s2fIW4z7x pic.twitter.com/Tjx9bX8kSO— JP (@jpthor) September 8, 2025
После того, как Торбьернсен перешел по ссылке, преступники включили дипфейк его товарища. За две минуты беседы им удалось неким образом загрузить вредоносный скрипт на его компьютер и украсть все данные.
12 сентября THORChain начала рассылать ончейн-сообщения на адрес злоумышленников с просьбой вернуть средства за вознаграждение.
Источник: Etherescan.
Напомним, в августе ущерб от взломов в криптоиндустрии составил $163 млн. Аналитики PeckShield зафиксировали около 16 крупных атак.
