Se sospecha que el fundador de THORChain es víctima de una explotación de $1.2 millones

Una billetera personal que se dice pertenece a un cofundador de THORChain ha sido explotada, lo que ha provocado una pérdida de más de $1.2 millones, según el rastreador de seguridad Peckshield. El protocolo ha descartado informes anteriores en plataformas sociales que afirmaban que la violación afectaba a toda su red.

La plataforma de seguridad Web3 ExVul Defender publicó en X el viernes que el atacante comenzó a mover fondos hace dos días. Según se informa, obtuvieron liquidez inicial de un mezclador antes de interactuar con la red THORChain, realizando sus primeras transacciones a las 06:41:47 AM UTC el miércoles.

Corrección: Este incidente involucró la explotación de la billetera personal de un usuario y no está relacionado con @THORChain. 🙏 https://t.co/mACcL1WkPt

— THORChain (@THORChain) Septiembre 12, 2025

En Etherscan, la dirección de la billetera, junto con THORChain, ha emitido tres ofertas de recompensa dentro de los dos días posteriores al hackeo, pero hasta ahora, el atacante no ha respondido.

ZachXBT: La víctima es el cofundador de THORChain JP

Respondiendo a la publicación de X de la alerta de PeckShield, el detective de seguridad blockchain ZachXBT identificó a la víctima como John-Paul Thorbjornsen, también conocido como JP, cofundador de THORChain y de la aplicación de billetera Vultisig. 

La billetera probablemente pertenece a @jpthor, quien tuvo una billetera privada comprometida debido a una estafa de reunión falsa hace unos días.

JP es una de las personas que se ha beneficiado financieramente de manera significativa del lavado de dinero de hackeos/explotaciones de la RPDC.

Así que es un poco poético que haya sido estafado aquí por la RPDC. pic.twitter.com/T57RRJ0bbf

— ZachXBT (@zachxbt) Septiembre 12, 2025

Según ZachXBT, La billetera personal de JP fue vaciada de aproximadamente $1.35 millones durante una estafa de llamada de reunión de Telegram orquestada por hackers norcoreanos el martes.

JP, y las plataformas vinculadas a él, han estado previamente vinculados a beneficios financieros de actividades de lavado relacionadas con hackeos vinculados a la RPDC, incluyendo los $1.5 mil millones en tokens de Ethereum de la explotación de Bybit ejecutada a finales de febrero. 

"JP es una de las personas que se ha beneficiado financieramente de manera significativa del lavado de hackeos y explotaciones de la RPDC", escribió ZachXBT. "Así que es un poco poético que haya sido estafado aquí por la RPDC."

Los registros blockchain del 9 de septiembre revelan una serie de movimientos de fondos desde la dirección del robo, lo que podría haber sido un intento de oscurecer el rastro de los fondos. La primera transferencia involucró 6,233,015 tokens de THORChain, que fueron retirados de la billetera comprometida hace tres días. 

Casi inmediatamente después, otra transacción colocó 6,233,180 tokens en una dirección marcada como "Fake_Phishing1347722", una etiqueta asociada con el lavado y la ofuscación relacionada con el phishing.

Aún dentro del mismo día, el atacante movió 6,333,180 tokens a través de THORChain, seguido de otros 6,333,333 tokens, posiblemente ciclándolos en diferentes direcciones, junto con un pago más pequeño de 1,250,000 tokens que fue enviado.

El grupo más grande de fondos robados, que asciende a 2,778,345 tokens, finalmente llegó al protocolo Kyber, probablemente intercambiados para crear capas de separación de la fuente original.

Actualmente, la mayoría de los fondos robados valorados en $1.218 millones han estado sentados en 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647, dijo ZachXBT en su canal de Telegram de investigaciones.

¿Se benefició THORChain del lavado de dinero del hackeo de Bybit?

Los datos de Arkham Intelligence muestran que los hackers detrás del ataque a Bybit movieron al menos 209,384 ETH, valorados en unos $480 millones, a Bitcoin. Esto fue más del 50% de los 400,000 ETH estimados robados del exchange. 

Los investigadores blockchain rastrearon cerca de $1.2 mil millones en criptomonedas ilícitas, aproximadamente el 85% de los fondos perdidos del hackeo de Bybit, moviéndose a través de THORChain. Dentro de los primeros días del incidente, al menos $240 millones de los productos de Bybit fueron lavados a través de THORChain e intercambiados por BTC, informó Arkham.

Algunos competidores trabajaron con las autoridades para restringir transacciones sospechosas, pero los operadores de THORChain hicieron poco o nada para bloquear direcciones, a pesar de solicitudes formales del FBI y otras agencias. Las aplicaciones de billetera construidas en la red, incluyendo Asgardex y Vultisig, continuaron procesando la actividad sin interrupción.

Las firmas de seguridad blockchain sugirieron que los validadores de la red y los desarrolladores de billeteras, muchos de los cuales son identificables públicamente y operan en jurisdicciones con estrictos requisitos contra el lavado de dinero, cobraron comisiones de más de $12 millones por lavar los fondos.

"El protocolo sigue funcionando e intercambiando a pesar del caos. Está funcionando muy bien, de hecho", dijo Thorbjornsen, supuestamente defendiendo sus operaciones. En ese momento, THORChain registró su día de mayor volumen de trading de todos los tiempos, con más de $737 millones en tokens intercambiados a través de la red.