THORChain创始人疑似成为$1.2百万黑客攻击事件的受害者

THORChain创始人疑似成为1300万美元利用事件的受害者

据安全追踪器Peckshield称，据称属于THORChain联合创始人之一的个人钱包被利用，导致损失超过120万美元。该协议驳回了社交媒体上早期关于此次入侵影响其整个网络的报道。

更正：此事件涉及用户个人钱包被利用，与 @THORChain 无关。🙏 https://t.co/mACcL1WkPt

— THORChain (@THORChain) 9月 12日, 2025

Web3安全平台ExVul Defender周五在X上发帖称，攻击者两天前开始转移资金。据报道，他们从混合器获取初始流动性，然后与THORChain网络交互，在周三上午06:41:47 UTC进行了第一笔交易。 在Etherscan上，该钱包地址与THORChain一起发布了三项 赏金报价

在黑客攻击后的两天内，但到目前为止，攻击者尚未回复。

ZachXBT：受害者是THORChain联合创始人JP THORChain 回复PeckShield警报的X帖子，区块链安全侦探ZachXBT确认受害者为John-Paul Thorbjornsen，也称为JP，他是 

— THORChain (@THORChain) 9月⟦N1⟧日，⟦N2⟧

和钱包应用程序Vultisig的联合创始人。

该钱包可能属于@jpthor，他几天前因虚假会议骗局导致私人钱包被入侵。

— ZachXBT (@zachxbt) 9月 12日, 2025

据ZachXBT称， JP是那些从朝鲜黑客攻击/利用的洗钱活动中获得巨大经济利益的人之一。 JP的个人钱包

在周二由朝鲜黑客策划的Telegram会议通话骗局中被洗劫约135万美元。 JP及其关联平台此前曾与朝鲜关联黑客攻击 

的洗钱活动带来的经济利益有关，包括2月底执行的Bybit 15亿美元以太坊代币利用事件。

“JP是那些从朝鲜黑客攻击和利用的洗钱活动中获得巨大经济利益的人之一，”ZachXBT写道。“所以有点诗意的是，他在这里被朝鲜黑客重创。” 

9月9日的区块链记录显示了一系列从盗窃地址的资金流动，这可能是试图掩盖资金踪迹。第一笔转移涉及6,233,015枚THORChain代币，这些代币三天前从被入侵的钱包中转出。

几乎与此同时，另一笔交易将6,233,180枚代币放入标记为“Fake_Phishing1347722”的地址，该标签与洗钱和钓鱼相关的混淆有关。

仍在当天，攻击者通过THORChain转移了6,333,180枚代币，随后又转移了6,333,333枚代币，可能将大额资金循环到不同地址，同时发送了一笔较小的1,250,000枚代币付款。

被盗资金的最大集群，金额为2,778,345枚代币，最终落入Kyber协议，可能用于交换以创建与原始来源的分离层。 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647⟦N1⟧x⟦N2⟧abc⟦N3⟧ab⟦N4⟧d⟦N5⟧f⟦N6⟧f⟦N7⟧b⟦N8⟧bb⟦N9⟧d⟦N10⟧cc⟦N11⟧

，ZachXBT在其调查Telegram频道中说。

THORChain是否从Bybit黑客攻击洗钱中受益？ 

Arkham Intelligence的数据显示，Bybit攻击背后的黑客将至少209,384 ETH（价值约4.8亿美元）转移到比特币。这超过了从交易所被盗的估计400,000 ETH的50%。

一些竞争对手与当局合作以限制可疑交易，但THORChain的运营商几乎没有采取任何措施来阻止地址，尽管收到了FBI和其他机构的正式请求。基于该网络构建的钱包应用程序，包括Asgardex和Vultisig，继续不间断地处理这些活动。

区块链安全公司指出，该网络的验证者和钱包开发者（其中许多人公开可识别，并在具有严格反洗钱要求的司法管辖区运营）声称收取了超过1200万美元的费用来清洗这些资金。

“尽管局势混乱，该协议仍在运行并进行交换。实际上，它表现得很好，”Thorbjornsen说道，似乎在为其运营辩护。当时，THORChain记录了其有史以来单日交易量最大的一天，超过7.37亿美元价值的代币在该网络上进行了交换。