THORChain-Gründer vermutet als Opfer eines $1.2-Millionen-Exploits

Eine persönliche Wallet, die einem Co-Gründer von THORChain zugeschrieben wird, wurde angegriffen, was zu einem Verlust von mehr als 1,2 Millionen US-Dollar führte, so der Sicherheitstracker Peckshield. Das Protokoll hat frühere Berichte in sozialen Medien zurückgewiesen, die behaupteten, der Vorfall habe das gesamte Netzwerk betroffen.

Die Web3-Sicherheitsplattform ExVul Defender hat am Freitag auf X gepostet, dass der Angreifer vor zwei Tagen begann, Gelder zu bewegen. Berichten zufolge bezog er die initiale Liquidität aus einem Mixer, bevor er mit dem THORChain-Netzwerk interagierte, und führte seine ersten Transaktionen am Mittwoch um 06:41:47 Uhr UTC durch.

Korrektur: Dieser Vorfall betraf die Ausbeutung einer persönlichen Wallet eines Nutzers und steht nicht in Verbindung mit @THORChain. 🙏 https://t.co/mACcL1WkPt

— THORChain (@THORChain) September 12, 2025

Auf Etherscan hat die Wallet-Adresse in Verbindung mit THORChain drei Bounty-Angebote innerhalb von zwei Tagen nach dem Hack veröffentlicht, aber der Angreifer hat bisher nicht geantwortet.

ZachXBT: Opfer ist THORChain-Co-Gründer JP

In Antwort auf den X-Post von PeckShield identifizierte der Blockchain-Sicherheitsdetektiv ZachXBT das Opfer als John-Paul Thorbjornsen, auch bekannt als JP, Co-Gründer von THORChain und der Wallet-Anwendung Vultisig. 

Die Wallet gehört wahrscheinlich zu @jpthor, dessen private Wallet vor ein paar Tagen aufgrund eines Betrugs mit gefälschten Meetings kompromittiert wurde.

JP ist einer der Personen, die finanziell stark vom Geldwäschegeschäft mit DPRK-Hacks/Exploits profitiert hat.

Es ist also etwas poetisch, dass er hier von der DPRK rekt wurde. pic.twitter.com/T57RRJ0bbf

— ZachXBT (@zachxbt) September 12, 2025

Laut ZachXBT Die persönliche Wallet von JP wurde am Dienstag während eines Telegramm-Meeting-Anruf-Betrugs, der von nordkoreanischen Hackern inszeniert wurde, um etwa 1,35 Millionen US-Dollar geleert.

JP und mit ihm verbundene Plattformen wurden zuvor mit finanziellen Vorteilen aus Geldwäschetätigkeiten in Verbindung gebracht, die mit DPRK-verknüpften Hacks, einschließlich des 1,5-Milliarden-US-Dollar-Ethereum-Token-Exploits bei Bybit Ende Februar, verbunden waren. 

„JP ist einer der Personen, die finanziell stark vom Geldwäschegeschäft mit DPRK-Hacks und Exploits profitiert hat“, schrieb ZachXBT. „Es ist also etwas poetisch, dass er hier von DPRK rekt wurde.“

Blockchain-Aufzeichnungen vom 9. September zeigen eine Reihe von Geldbewegungen von der Diebstahlsadresse, was ein Versuch gewesen sein könnte, die Spur der Gelder zu verwischen. Die erste Übertragung umfasste 6.233.015 THORChain-Token, die vor drei Tagen aus der kompromittierten Wallet bewegt wurden. 

Fast unmittelbar danach platzierte eine weitere Transaktion 6.233.180 Token in einer Adresse, die als „Fake_Phishing1347722“ markiert ist, ein Label, das mit Geldwäsche- und Phishing-bezogener Verschleierung verbunden ist.

Noch am selben Tag bewegte der Angreifer 6.333.180 Token durch THORChain, gefolgt von weiteren 6.333.333 Token, möglicherweise um große Summen auf verschiedene Adressen zu zyklisieren, alongside einer kleineren Zahlung von 1.250.000 Token, die gesendet wurde.

Der größte Cluster gestohlener Gelder, in Höhe von 2.778.345 Token, landete schließlich im Kyber-Protokoll, wahrscheinlich ausgetauscht, um Schichten der Trennung von der ursprünglichen Quelle zu schaffen.

Derzeit liegt der Großteil der gestohlenen Gelder im Wert von 1,218 Millionen US-Dollar 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647, sagte ZachXBT in seinem Untersuchungs-Telegrammkanal.

Hat THORChain vom Bybit-Hack-Geldwäschegeschäft profitiert?

Daten von Arkham Intelligence zeigen, dass die Hacker hinter dem Bybit-Angriff mindestens 209.384 ETH, im Wert von etwa 480 Millionen US-Dollar, in Bitcoin bewegt haben. Dies waren mehr als 50 % der geschätzten 400.000 ETH, die der Börse gestohlen wurden. 

Blockchain-Forscher verfolgten fast 1,2 Milliarden US-Dollar an illegalem Krypto, etwa 85 % der beim Bybit-Hack verlorenen Gelder, die durch THORChain bewegt wurden. Innerhalb der ersten Tage des Vorfalls wurden mindestens 240 Millionen US-Dollar der Bybit-Erlöse durch THORChain gewaschen und in BTC getauscht, berichtete Arkham.

Einige Konkurrenten arbeiteten mit den Behörden zusammen, um verdächtige Transaktionen einzuschränken, aber die Betreiber von THORChain unternahmen wenig bis nichts, um Adressen zu blockieren, trotz formeller Anfragen des FBI und anderer Behörden. Wallet-Anwendungen, die auf dem Netzwerk aufgebaut sind, darunter Asgardex und Vultisig, verarbeiteten die Aktivität weiterhin ohne Unterbrechung.

Blockchain-Sicherheitsfirmen schlugen vor, dass die Validatoren des Netzwerks und Wallet-Entwickler, von denen viele öffentlich identifizierbar sind und in Jurisdiktionen mit strengen Anti-Geldwäsche-Anforderungen operieren, Gebühren von mehr als 12 Millionen US-Dollar für die Geldwäsche der Gelder kassierten.

„Das Protokoll läuft weiter und tauscht trotz des Chaos. Es läuft tatsächlich großartig“, sagte Thorbjornsen und verteidigte angeblich seine Operationen. Zu diesem Zeitpunkt verzeichnete THORChain den größten Handelstag aller Zeiten, mit mehr als 737 Millionen US-Dollar an Token, die über das Netzwerk getauscht wurden.