THORChain创始人疑似遭遇120万美元诈骗案

据安全 trac器 Peckshield 称，一个据称属于 THORChain 联合创始人的个人钱包遭到入侵，造成超过 120 万美元的损失。此前，社交平台上曾有报道称此次入侵影响了 THORChain 的整个网络，但 THORChain 否认了这些报道。.

Web3 安全平台 ExVul Defender 周五在 X 上发布消息称，攻击者两天前开始转移资金。据报道，他们在与 THORChain 网络交互之前，先从混币器获取了初始流动性，并于周三 UTC 时间上午 6:41:47 进行了首次交易。.

更正：此次dent 无关 @THORChain。🙏 https://t.co/mACcL1WkPt

— THORChain (@THORChain) 2025年9月12日

在 Etherscan 上，该钱包地址与 THORChain 合作，在黑客攻击发生后的两天内发布了三份 赏金 ，但到目前为止，攻击者尚未作出回应。

ZachXBT：受害者是 THORChain 联合创始人 JP

回复 PeckShield 警报的 X 帖子，区块链安全侦探 ZachXBT 确认dent是 John-Paul Thorbjornsen，又名 JP，他是 THORChain 和钱包应用程序 Vultisig 的联合创始人。 

该钱包很可能属于 @jpthor ，他几天前因虚假会议骗局导致私人钱包被盗。

JP是因朝鲜黑客攻击/漏洞利用的洗钱活动而获得巨大经济利益的人之一。.

所以，他被朝鲜打得落花流水，还挺有讽刺意味的。pic.twitter.com /T57RRJ0bbf

- ZachXBT (@zachxbt) 2025 年 9 月 12 日

据 ZachXBT 称， JP 的个人钱包 在周二由朝鲜黑客策划的 Telegram 会议通话诈骗中被盗走约 135 万美元。

JP 及其关联平台此前曾被指与 朝鲜民主主义人民共和国（DPRK）相关的黑客价值 15 亿美元的 Ethereum 2 月下旬 Bybit 黑客攻击造成的 

ZachXBT写道：“JP是那些从朝鲜黑客攻击和漏洞利用中获利颇丰的人之一。所以，他被朝鲜反击也算是有点讽刺意味吧。”

9月9日的区块链记录显示，被盗地址出现了一系列资金流动，这可能是试图掩盖资金流向的举动。第一笔转账涉及6,233,015个THORChain代币，这些代币于三天前从被盗钱包中转出。. 

紧接着，另一笔交易将 6,233,180 个代币放入一个标记为“Fake_Phishing1347722”的地址，该标签与洗钱和网络钓鱼相关的混淆有关。.

当天，攻击者通过 THORChain 转移了 6,333,180 个代币，随后又转移了 6,333,333 个代币，可能将大量代币循环转移到不同的地址，同时还发送了 1,250,000 个代币的小额付款。.

被盗资金的最大一部分，相当于 2,778,345 个代币，最终流入了 Kyber 协议，很可能是被兑换成代币，从而与原始来源建立多层隔离。.

ZachXBT 在他的调查 Telegram 频道中表示，目前被盗资金的大部分（价值 121.8 万美元）都位于 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647 。

THORChain是否从Bybit黑客事件的洗钱活动中获益？

来自 Arkham Intelligence 的数据显示，Bybit 交易所遭黑客攻击后，至少将价值约 4.8 亿美元的 209,384 个以太币 (ETH) 转移到了 Bitcoin。这超过了从该交易所被盗的约 40 万个以太币的 50%。. 

区块链研究人员 trac到近12亿美元的非法加密货币，约占Bybit黑客攻击损失资金的85%，这些资金通过THORChain转移。Arkham报告称，在事件dent的最初几天内，至少有2.4亿美元的Bybit收益通过THORChain洗白并兑换成比特币。.

一些竞争对手与当局合作限制可疑交易，但尽管联邦调查局和其他机构正式提出要求，THORChain 的运营者却几乎没有采取任何措施来屏蔽地址。基于该网络构建的钱包应用程序，包括 Asgardex 和 Vultisig，继续处理交易活动，未受任何影响。.

区块链安全公司表示，该网络的验证者和钱包开发者（其中许多人dent公开，且在反洗钱要求严格的司法管辖区运营）声称收取了超过 1200 万美元的洗钱费用。.

“尽管局势混乱，协议仍在运行和交易。实际上，它的表现非常出色，”Thorbjornsen 说道，这似乎是在为协议的运行辩护。当时，THORChain 创下了单日交易量的最高纪录，全网代币交易额超过 7.37 亿美元。.