Основатель THORChain, вероятно, стал жертвой эксплуатации на сумму $1.2 млн
- Личный кошелек сооснователя THORChain JP Thor был взломан, в результате чего было похищено 1,2 млн долларов в ходе мошеннической схемы через Telegram, связанную с КНДР.
- Данные блокчейна показывают многоступенчатые переводы и отмывание средств, при этом большая часть украденных денег была направлена через фишинговые кошельки и Kyber.
- Исследователи утверждают, что Северная Корея вывела более 1,2 млрд долларов через THORChain, что стимулировало рекордные объемы торгов, связанные с хакерами из Lazarus.
Личный кошелек, как сообщается, принадлежащий сооснователю THORChain, был взломан, что привело к потере более $1,2 млн, согласно трекеру безопасности Peckshield. Протокол опроверг более ранние сообщения в социальных сетях, утверждавшие, что взлом затронул всю его сеть.
Платформа безопасности Web3 ExVul Defender опубликовала в X в пятницу, что атакующий начал перемещать средства два дня назад. По сообщениям, первоначальная ликвидность была получена из миксера перед взаимодействием с сетью THORChain, при этом первые транзакции были совершены в 06:41:47 UTC в среду.
Поправка: Этот инцидент был связан с эксплуатацией личного кошелька пользователя и не имеет отношения к @THORChain. 🙏 https://t.co/mACcL1WkPt
— THORChain (@THORChain) сентября 12, 2025
На Etherscan адрес кошелька совместно с THORChain выпустил три предложения о вознаграждении в течение двух дней после взлома, но до сих пор атакующий не ответил.
ZachXBT: Жертва — сооснователь THORChain JP
Ответив на пост PeckShield в X, детектив по безопасности блокчейна ZachXBT идентифицировал жертву как Джона-Пола Торбьорнсена, также известного как JP, сооснователя THORChain и приложения для кошельков Vultisig.
Кошелек, вероятно, принадлежит @jpthor, у которого был взломан личный кошелек из-за мошенничества с фальшивой встречей несколько дней назад.
JP — один из людей, который значительно выиграл финансово от отмывания средств, полученных в результате взломов/эксплуатаций КНДР.
Так что немного поэтично, что он получил убытки здесь от КНДР. pic.twitter.com/T57RRJ0bbf
— ZachXBT (@zachxbt) сентября 12, 2025
По словам ZachXBT, Личный кошелек JP был опустошен примерно на $1,35 млн во время мошенничества с телефонным звонком в Telegram, организованного хакерами из Северной Кореи во вторник.
JP и платформы, связанные с ним, ранее были связаны с финансовой выгодой от деятельности по отмыванию, связанной с взломами, связанными с КНДР, включая эксплуатацию токенов Ethereum на Bybit на сумму $1,5 млрд, выполненную в конце февраля.
«JP — один из людей, который значительно выиграл финансово от отмывания средств, полученных в результате взломов и эксплуатации КНДР», — написал ZachXBT. «Так что немного поэтично, что он получил убытки здесь от КНДР.»
Записи блокчейна от 9 сентября выявляют серию перемещений средств с адреса кражи, что могло быть попыткой скрыть следы средств. Первая транзакция включала 6 233 015 токенов THORChain, которые были выведены из скомпрометированного кошелька три дня назад.
Почти сразу после этого другая транзакция поместила 6 233 180 токенов на адрес, помеченный как «Fake_Phishing1347722», ярлык, связанный с отмыванием и фишинговым сокрытием.
Все еще в тот же день атакующий переместил 6 333 180 токенов через THORChain, за которым последовали еще 6 333 333 токена, возможно, циклируя крупные суммы на разные адреса, вместе с меньшим платежом в 1 250 000 токенов.
Самый крупный кластер украденных средств, составляющий 2 778 345 токенов, в конечном итоге попал в протокол Kyber, вероятно, для обмена с целью создания слоев разделения от первоисточника.
В настоящее время большая часть украденных средств на сумму $1,218 млн находится на 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647, — сказал ZachXBT в своем канале Telegram для расследований.
Получил ли THORChain выгоду от отмывания средств после взлома Bybit?
Данные Arkham Intelligence показывают, что хакеры, стоящие за атакой на Bybit, перевели не менее 209 384 ETH на сумму около $480 млн в Bitcoin. Это было более 50% от оценочных 400 000 ETH, украденных с биржи.
Исследователи блокчейна отследили почти $1,2 млрд незаконных криптовалют, около 85% потерянных средств после взлома Bybit, проходящих через THORChain. В течение первых нескольких дней инцидента по меньшей мере $240 млн средств от Bybit были отмыты через THORChain и обменены на BTC, сообщило Arkham.
Некоторые конкуренты сотрудничали с властями для ограничения подозрительных транзакций, но операторы THORChain сделали мало или ничего для блокировки адресов, несмотря на официальные запросы ФБР и других агентств. Приложения для кошельков, построенные на сети, включая Asgardex и Vultisig, продолжали обрабатывать активность без перерывов.
Фирмы по безопасности блокчейна предположили, что валидаторы сети и разработчики кошельков, многие из которых публично идентифицируемы и работают в юрисдикциях со строгими требованиями по противодействию отмыванию денег, заработали более $12 млн на отмывании средств.
«Протокол продолжает работать и обмениваться несмотря на хаос. На самом деле, он работает отлично», — сказал Торбьорнсен, якобы защищая свою деятельность. В то время THORChain зафиксировал свой самый крупный в истории однодневный объем торгов, с обменом токенов на сумму более $737 млн через сеть.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
