- تم اختراق المحفظة الشخصية لمؤسس THORChain جاي بي ثور، وفقد 1.2 مليون دولار في عملية احتيال مرتبطة بـ DPRK عبر تيليجرام.
- تُظهر بيانات البلوكشين عمليات تحويل متدرجة وغسل أموال، حيث تم توجيه معظم الأموال المسروقة عبر محافظ مرتبطة بالاحتيال وكيبر.
- يقول الباحثون إن كوريا الشمالية صرفت أكثر من 1.2 مليار دولار عبر THORChain، مما غذى أحجام تداول قياسية مرتبطة بمجموعة لزاروس المخترقة.
تم استغلال محفظة شخصية يُقال إنها تنتمي إلى أحد المؤسسين المشاركين لـ THORChain، مما أدى إلى خسارة تزيد عن 1.2 مليون دولار، وفقاً لمتتبع الأمان Peckshield. وقد دحضت البروتوكول التقارير السابقة على المنصات الاجتماعية التي زعمت أن الاختراق أثر على شبكته بأكملها.
نشرت منصة أمان Web3 ExVul Defender على X يوم الجمعة أن المهاجم بدأ في نقل الأموال قبل يومين. ووفقاً للتقارير، حصل على السيولة الأولية من مختلط (mixer) قبل التفاعل مع شبكة THORChain، مما أدى إلى إجراء أول معاملاته في الساعة 06:41:47 صباحاً بتوقيت UTC يوم الأربعاء.
تصحيح: تعلق هذا الحادث باستغلال محفظة شخصية للمستخدم، ولا علاقة له بـ @THORChain. 🙏 https://t.co/mACcL1WkPt
— THORChain (@THORChain) سبتمبر 12، 2025
على Etherscan، أصدر عنوان المحفظة، بالاقتران مع THORChain، ثلاث عروض مكافآت خلال يومين من الهجوم، لكن المهاجم لم يرد حتى الآن.
ZachXBT: الضحية هي المؤسس المشارك لـ THORChain JP
رداً على منشور تنبيه PeckShield على X، حدد محقق الأمن على سلسلة الكتل ZachXBT الضحية بأنها جون-بول ثوربيورنسن (John-Paul Thorbjornsen)، المعروف أيضاً باسم JP، المؤسس المشارك لكلا THORChain وتطبيق المحفظة Vultisig.
تنتمي المحفظة على الأرجح إلى @jpthor الذي تعرضت محفظته الخاصة للاختراق بسبب عملية نصب اجتماع وهمي قبل بضعة أيام.
JP هو أحد الأشخاص الذين استفادوا مالياً بشكل كبير من غسل أموال عمليات اختراق/استغلال كوريا الشمالية.
لذا فمن المثير للدهشة أنه تعرض للخسارة هنا على يد كوريا الشمالية. pic.twitter.com/T57RRJ0bbf
— ZachXBT (@zachxbt) سبتمبر 12، 2025
وفقاً لـ ZachXBT، المحفظة الشخصية لـ JP تمت تصفيتها من حوالي 1.35 مليون دولار خلال عملية نصب اجتماع على Telegram نظمها مخبرون من كوريا الشمالية يوم الثلاثاء.
ارتبط JP، والمنصات المرتبطة به، سابقاً بفوائد مالية من أنشطة غسل الأموال المرتبطة بـ عمليات اختراق مرتبطة بكوريا الشمالية، بما في ذلك 1.5 مليار دولار من رموز Ethereum في عملية اختراق Bybit التي نفذت في أواخر فبراير.
كتب ZachXBT: "JP هو أحد الأشخاص الذين استفادوا مالياً بشكل كبير من غسل أموال عمليات اختراق وكوريا الشمالية واستغلالها. لذا فمن المثير للدهشة أنه تعرض للخسارة هنا على يد كوريا الشمالية."
تكشف سجلات سلسلة الكتل من 9 سبتمبر عن سلسلة من تحركات الأموال من عنوان السرقة، والتي قد تكون محاولة لإخفاء أثر الأموال. تضمنت أول عملية تحويل 6,233,015 من رموز THORChain، والتي تم نقلها من المحفظة المخترقة قبل ثلاثة أيام.
بعد ذلك بوقت وجيز جداً، وضعت معاملة أخرى 6,233,180 رمزاً في عنوان تم وضع علامة عليه كـ "Fake_Phishing1347722"، وهو تسمية مرتبطة بغسل الأموال وإخفاء آثار التصيد الاحتيالي.
لا يزال خلال اليوم، نقل المهاجم 6,333,180 رمزاً عبر THORChain، تليها معاملة أخرى بقيمة 6,333,333 رمزاً، ربما لتدوير مبالغ كبيرة على عناوين مختلفة، بالإضافة إلى إرسال دفعة أصغر بقيمة 1,250,000 رمز.
وصلت أكبر مجموعة من الأموال المسروقة، والتي بلغت 2,778,345 رمزاً، في النهاية إلى بروتوكول Kyber، على الأرجح لتبادلها وإنشاء طبقات من الفصل عن المصدر الأصلي.
في الوقت الحالي، جل الأموال المسروقة التي تبلغ قيمتها 1.218 مليون دولار قد استقرت في 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647، قال ZachXBT في قناته على Telegram للتحقيقات.
هل استفادت THORChain من غسل أموال اختراق Bybit؟
تظهر بيانات Arkham Intelligence أن المخترفين وراء هجوم Bybit نقلوا ما لا يقل عن 209,384 ETH، بقيمة حوالي 480 مليون دولار، إلى Bitcoin. كان هذا أكثر من 50٪ من إجمالي 400,000 ETH المسروقة من البورصة.
تتبع باحثو سلسلة الكتل ما يقرب من 1.2 مليار دولار من العملات المشروعة غير المشروعة، أي حوالي 85٪ من أموال اختراق Bybit المفقودة، وهي تتحرك عبر THORChain. خلال الأيام القليلة الأولى من الحادث، تم غسل ما لا يقل عن 240 مليون دولار من عائدات Bybit عبر THORChain وتحويلها إلى BTC، وفقاً لـ Arkham.
عمل بعض المنافسين مع السلطات لتقييد المعاملات المشبوهة، لكن مشغلي THORChain لم يفعلوا شيئاً أو قليلاً لمنع العناوين، على الرغم من الطلبات الرسمية من مكتب التحقيقات الفيدرالي (FBI) ووكالات أخرى. استمرت تطبيقات المحفظة المبنية على الشبكة، بما في ذلك Asgardex وVultisig، في معالجة النشاط دون انقطاع.
اقترحت شركات أمن سلسلة الكتل أن مدققي الشبكة ومطوري المحافظ، العديد منهم معروفون علناً ويعملون في ولايات قضائية ذات متطلبات صارمة لمكافحة غسل الأموال، ادعوا رسوماً تزيد عن 12 مليون دولار مقابل غسل الأموال.
"البروتوكول يستمر في العمل والتبادل رغم الفوضى. إنه يعمل بشكل رائع في الواقع،" قال ثوربيورنسن، مدافعاً عن عملياته. في ذلك الوقت، سجلت THORChain أكبر يوم تداول لها على الإطلاق، مع أكثر من 737 مليون دولار من الرموز المتبادلة عبر الشبكة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
