THORChainの創設者が120万ドルのエクスプロイトの被害者になった疑い

セキュリティ tracのPeckshieldによると、THORChainの共同創設者の所有物とされる個人ウォレットが不正アクセスされ、120万ドル以上の損失が発生した。同プロトコルは、この侵害がネットワーク全体に影響を与えたとするソーシャルプラットフォーム上の以前の報道を否定している。.

Web3セキュリティプラットフォームExVul Defenderは、X Fridayに、攻撃者が2日前から資金移動を開始したと投稿しました。THORChainネットワークとやり取りする前に、ミキサーから初期流動性を調達し、水曜日の午前6時41分47秒（UTC）に最初の取引を行ったと報じられています。.

訂正：この件dent ユーザーの個人ウォレットが悪用されたものであり、 @THORChain。🙏 https://t.co/mACcL1WkPt

— THORChain (@THORChain) 2025年9月12日

Etherscanでは、ウォレットアドレスがTHORChainと連携してハッキングから2日以内に3回の報奨金オファーを出しているが、今のところ攻撃者からの返答はない。

ZachXBT: 被害者はTHORChainの共同創設者JP

PeckShieldのアラートX投稿への返信で、ブロックチェーンセキュリティ探偵のZachXBTは、dentの共同創設者であるJohn-Paul Thorbjornsen（JPとしても知られる）であることを特定し THORChain 。 

このウォレットは、数日前に偽の会議詐欺により個人ウォレットが侵害された@jpthorのものと思われます。

JPは、北朝鮮のハッキング/エクスプロイトのロンダリングから経済的に多大な利益を得た人物の一人です。.

だから、彼がここで北朝鮮にボコボコにされたのは、ある意味皮肉なことだ。 pic.twitter.com/T57RRJ0bbf

— ZachXBT (@zachxbt) 2025 年 9 月 12 日

ZachXBTによると、 JPの個人ウォレット から約135万ドルが、火曜日に北朝鮮のハッカーによって仕組まれたTelegramの会議通話詐欺によって盗まれたという。

JPと彼に関連するプラットフォームは、2月下旬にBybitの攻撃で実行された15億ドル相当の Ethereum これまで指摘されている。 トークンを含む、北朝鮮関連のハッキングに関連したマネーロンダリング活動による金銭的利益に関連していたと

「JPは、北朝鮮のハッキングやエクスプロイトのロンダリングで莫大な金銭的利益を得てきた人物の一人だ」とZachXBTは書いている。「だから、彼がここで北朝鮮に殺されたというのは、ちょっと皮肉な話だ」

9月9日のブロックチェーン記録には、盗難アドレスからの一連の資金移動が記録されており、これは資金の痕跡を隠蔽するための試みであった可能性があります。最初の送金には6,233,015のTHORChainトークンが含まれており、これは3日前に侵害されたウォレットから移動されました。. 

その直後、別のトランザクションで、6,233,180 トークンが「Fake_Phishing1347722」というフラグの付いたアドレスに配置されました。これは、マネーロンダリングやフィッシング関連の難読化に関連付けられたラベルです。.

さらにその日のうちに、攻撃者はTHORChainを通じて6,333,180トークンを移動し、続いてさらに6,333,333トークンを移動して、多額の金額を別のアドレスに循環させ、同時に1,250,000トークンの小額の支払いも送信しました。.

盗まれた資金の最大の塊は2,778,345トークンに上り、最終的にKyberプロトコルに到達した。これはおそらく、元の情報源から分離するレイヤーを作成するために交換されたものだ。.

現在、盗まれた資金の大半（121万8000ドル相当）が 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647、ZachXBTは自身の調査Telegramチャンネルで述べた。

THORChainはBybitのハッキングによるマネーロンダリングから利益を得ましたか?

アーカム・インテリジェンスのデータによると、Bybit攻撃の背後にいるハッカーは、少なくとも209,384 ETH（約4億8,000万ドル相当）を Bitcoinに送金した。これは、同取引所から盗まれたと推定される400,000 ETHの50%以上に相当する。. 

ブロックチェーン研究者は、Bybitハッキングで失われた資金の約85%がTHORChainを経由して12億ドル近くの不正な暗号資産を tracました。事件dentから数日間で、Bybitの収益の少なくとも2億4000万ドルがTHORChainを経由してBTCに交換されたとArkhamは報じています。.

一部の競合他社は当局と協力して疑わしい取引を制限しようとしましたが、THORChainの運営者はFBIなどの機関からの正式な要請にもかかわらず、アドレスをブロックする措置をほとんど講じませんでした。AsgardexやVultisigなど、ネットワーク上に構築されたウォレットアプリケーションは、中断することなくアクティビティの処理を継続しました。.

ブロックチェーンセキュリティ企業は、ネットワークのバリデーターとウォレット開発者（その多くは公的にdent判明しており、厳格なマネーロンダリング対策要件のある管轄区域で活動している）が、資金洗浄のために1,200万ドル以上の手数料を請求したと示唆した。.

「混乱にもかかわらず、プロトコルは稼働を続け、スワップも行われています。実際、順調に進んでいます」とソービョルンセン氏は述べ、同社の運営を擁護した。当時、THORChainは1日あたりの取引量が過去最高を記録し、ネットワーク全体で7億3700万ドル以上のトークンがスワップされた。.