据安全 trac器 Peckshield 称，一个据称属于 THORChain 联合创始人的个人钱包遭到入侵，造成超过 120 万美元的损失。此前，社交平台上曾有报道称此次入侵影响了 THORChain 的整个网络，但 THORChain 否认了这些报道。.
Web3 安全平台 ExVul Defender 周五在 X 上发布消息称，攻击者两天前开始转移资金。据报道，他们在与 THORChain 网络交互之前，先从混币器获取了初始流动性，并于周三 UTC 时间上午 6:41:47 进行了首次交易。.
更正：此次dent@THORChain无关。🙏 https://t.co/mACcL1WkPt
— THORChain (@THORChain) 2025年9月12日
在 Etherscan 上，该钱包地址与 THORChain 合作，在黑客攻击发生后的两天内发布了三份赏金，但到目前为止，攻击者尚未作出回应。
ZachXBT：受害者是 THORChain 联合创始人 JP
回复 PeckShield 警报的 X 帖子，区块链安全侦探 ZachXBT 确认dent是 John-Paul Thorbjornsen，又名 JP，他是THORChain和钱包应用程序 Vultisig 的联合创始人。
该钱包很可能属于@jpthor ，他几天前因虚假会议骗局导致私人钱包被盗。
JP是因朝鲜黑客攻击/漏洞利用的洗钱活动而获得巨大经济利益的人之一。.
所以，他被朝鲜打得落花流水，还挺有讽刺意味的。pic.twitter.com /T57RRJ0bbf
- ZachXBT (@zachxbt) 2025 年 9 月 12 日
据 ZachXBT 称， JP 的个人钱包在周二由朝鲜黑客策划的 Telegram 会议通话诈骗中被盗走约 135 万美元。
JP 及其关联平台此前曾被指与朝鲜民主主义人民共和国（DPRK）相关的黑客2 月下旬 Bybit 黑客攻击造成的价值 15 亿美元的Ethereum
ZachXBT写道：“JP是那些从朝鲜黑客攻击和漏洞利用中获利颇丰的人之一。所以，他被朝鲜反击也算是有点讽刺意味吧。”
9月9日的区块链记录显示，被盗地址出现了一系列资金流动，这可能是试图掩盖资金流向的举动。第一笔转账涉及6,233,015个THORChain代币，这些代币于三天前从被盗钱包中转出。.
紧接着，另一笔交易将 6,233,180 个代币放入一个标记为“Fake_Phishing1347722”的地址，该标签与洗钱和网络钓鱼相关的混淆有关。.
当天，攻击者通过 THORChain 转移了 6,333,180 个代币，随后又转移了 6,333,333 个代币，可能将大量代币循环转移到不同的地址，同时还发送了 1,250,000 个代币的小额付款。.
被盗资金的最大一部分，相当于 2,778,345 个代币，最终流入了 Kyber 协议，很可能是被兑换成代币，从而与原始来源建立多层隔离。.
ZachXBT 在他的调查 Telegram 频道中表示，目前被盗资金的大部分（价值 121.8 万美元）都位于0x7abc09ab94d6015053f8f41b01614bb6d1cc7647
THORChain是否从Bybit黑客事件的洗钱活动中获益？
来自 Arkham Intelligence 的数据显示，Bybit 交易所遭黑客攻击后，至少将价值约 4.8 亿美元的 209,384 个以太币 (ETH) 转移到了 Bitcoin。这超过了从该交易所被盗的约 40 万个以太币的 50%。.
区块链研究人员 trac到近12亿美元的非法加密货币，约占Bybit黑客攻击损失资金的85%，这些资金通过THORChain转移。Arkham报告称，在事件dent的最初几天内，至少有2.4亿美元的Bybit收益通过THORChain洗白并兑换成比特币。.
一些竞争对手与当局合作限制可疑交易，但尽管联邦调查局和其他机构正式提出要求，THORChain 的运营者却几乎没有采取任何措施来屏蔽地址。基于该网络构建的钱包应用程序，包括 Asgardex 和 Vultisig，继续处理交易活动，未受任何影响。.
区块链安全公司表示，该网络的验证者和钱包开发者（其中许多人dent公开，且在反洗钱要求严格的司法管辖区运营）声称收取了超过 1200 万美元的洗钱费用。.
“尽管局势混乱，协议仍在运行和交易。实际上，它的表现非常出色，”Thorbjornsen 说道，这似乎是在为协议的运行辩护。当时，THORChain 创下了单日交易量的最高纪录，全网代币交易额超过 7.37 亿美元。.
