Fundador do THORChain suspeito de ser vítima de exploração de $1.2 milhões
- A carteira pessoal do co-fundador do THORChain, JP Thor, foi hackeada, resultando na perda de US$ 1,2 milhão em um golpe no Telegram ligado à Coreia do Norte.
- Os dados da blockchain mostram transferências em camadas e lavagem, com a maior parte dos fundos roubados roteados através de carteiras ligadas a phishing e Kyber.
- Pesquisadores afirmam que a Coreia do Norte canalizou mais de US$ 1,2 bilhão através do THORChain, alimentando volumes de negociação recorde ligados aos hackers Lazarus.
Uma carteira pessoal que se diz pertencer a um co-fundador do THORChain foi explorada, levando a uma perda de mais de $1,2 milhões, de acordo com o rastreador de segurança Peckshield. O protocolo descartou relatórios anteriores em plataformas sociais que afirmavam que a violação afetou toda a sua rede.
A plataforma de segurança Web3 ExVul Defender publicou no X na sexta-feira que o atacante começou a mover fundos há dois dias. Eles supostamente obtiveram liquidez inicial de um mixer antes de interagir com a rede THORChain, fazendo as suas primeiras transações às 06:41:47 UTC na quarta-feira.
Correção: Este incidente envolveu a exploração da carteira pessoal de um usuário e não está relacionado ao @THORChain. 🙏 https://t.co/mACcL1WkPt
— THORChain (@THORChain) Setembro 12, 2025
No Etherscan, o endereço da carteira, em conjunto com o THORChain, emitiu três ofertas de recompensa dentro de dois dias do hack, mas até agora, o atacante não respondeu.
ZachXBT: Vítima é co-fundadora do THORChain JP
Respondendo ao post X do alerta da PeckShield, o detetive de segurança blockchain ZachXBT identificou a vítima como John-Paul Thorbjornsen, também conhecido como JP, co-fundador de ambos THORChain e da aplicação de carteira Vultisig.
A carteira provavelmente pertence a @jpthor que teve uma carteira privada comprometida devido a uma fraude de reunião falsa há alguns dias.
JP é uma das pessoas que beneficiou financeiramente da lavagem de hacks/explorações da RPC.
Então é um pouco poético ele ter sido rekt aqui pela RPC. pic.twitter.com/T57RRJ0bbf
— ZachXBT (@zachxbt) Setembro 12, 2025
De acordo com ZachXBT, Carteira pessoal de JP foi drenada de cerca de US$ 1,35 milhão durante uma chamada de reunião no Telegram, golpe orquestrado por hackers norte-coreanos na terça-feira.
JP, e plataformas ligadas a ele, já foram vinculados a benefícios financeiros provenientes de atividades de lavagem de dinheiro associadas a ataques cibernéticos ligados à RPCD, incluindo os US$ 1,5 bilhão em tokens Ethereum da exploração da Bybit, realizada no final de fevereiro.
“JP é uma das pessoas que se beneficiou financeiramente da lavagem de dinheiro dos ataques da RPCD e das explorações”, escreveu ZachXBT. “Então, é um pouco poético ele ter sido derrotado aqui pela RPCD.”
Registros da blockchain de 9 de setembro revelam uma série de movimentos de fundos a partir do endereço do roubo, o que poderia ser uma tentativa de obscurecer o rastro dos fundos. A primeira transferência envolveu 6.233.015 tokens THORChain, que foram transferidos para fora da carteira comprometida há três dias.
Quase imediatamente depois, outra transação colocou 6.233.180 tokens em um endereço sinalizado como “Fake_Phishing1347722”, um rótulo associado à lavagem de dinheiro e ofuscação relacionada a phishing.
Ainda dentro do dia, o atacante moveu 6.333.180 tokens através do THORChain, seguido por mais 6.333.333 tokens, possivelmente ciclizando grandes somas para diferentes endereços, junto com um pagamento menor de 1.250.000 tokens que foi enviado.
O maior cluster de fundos roubados, totalizando 2.778.345 tokens, acabou chegando ao protocolo Kyber, provavelmente trocado para criar camadas de separação da fonte original.
Atualmente, a maioria dos fundos roubados, valendo US$ 1,218 milhão, estão parados em 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647, disse ZachXBT em seu canal de investigações no Telegram.
O THORChain se beneficiou da lavagem de dinheiro do hack da Bybit?
Dados da Arkham Intelligence mostram que os hackers por trás do ataque à Bybit moveram pelo menos 209.384 ETH, valendo cerca de US$ 480 milhões, para Bitcoin. Isso foi mais de 50% dos estimados 400.000 ETH roubados da exchange.
Pesquisadores da blockchain rastrearam perto de US$ 1,2 bilhão em cripto ilícito, cerca de 85% dos fundos perdidos no hack da Bybit, movendo-se através do THORChain. Nos primeiros dias do incidente, pelo menos US$ 240 milhões dos rendimentos da Bybit foram lavados através do THORChain e trocados por BTC, informou a Arkham.
Alguns concorrentes trabalharam com as autoridades para restringir transações suspeitas, mas os operadores do THORChain fizeram pouco ou nada para bloquear endereços, apesar de pedidos formais do FBI e de outras agências. Aplicativos de carteira construídos na rede, incluindo Asgardex e Vultisig, continuaram a processar a atividade sem interrupção.
Empresas de segurança da blockchain sugeriram que os validadores da rede e desenvolvedores de carteiras, muitos dos quais são publicamente identificáveis e operam em jurisdições com rigorosos requisitos anti-lavagem de dinheiro, cobraram taxas de mais de US$ 12 milhões pela lavagem dos fundos.
“O protocolo continua funcionando e trocando apesar do caos. Está indo muito bem, na verdade”, disse Thorbjornsen, supostamente defendendo suas operações. Na época, o THORChain registrou seu maior dia de negociação de todos os tempos, com mais de US$ 737 milhões em tokens trocados na rede.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
