THORSwap ofrece una recompensa relacionada con el exploit de más de 1 millón de dólares a la wallet del fundador de THORChain: analistas onchain
THORSwap ha ofrecido una recompensa tras un exploit en la billetera personal de THORChain, que según PeckShield está valorada en aproximadamente 1.2 millones de dólares. El investigador onchain ZachXBT dijo que la víctima probablemente sea el fundador de THORChain, John-Paul Thorbjornsen, a quien hackers norcoreanos le robaron 1.35 millones de dólares esta semana.
El agregador DEX de THORChain, THORSwap, ha realizado una serie de ofertas de recompensa repetidas al explotador de la billetera personal de un usuario en los últimos días. Según ZachXBT, la víctima probablemente sea el fundador de THORChain, John-Paul Thorbjornsen.
La última comunicación onchain al hacker, publicada el viernes por la mañana, dice: "Oferta de recompensa: Devuelve $THOR para recibir una recompensa. Contactá a contact @ thorswap.finance o al Discord de THORSwap para un acuerdo OTC. No se tomarán acciones legales si se devuelve dentro de las 72 horas."
La empresa de seguridad blockchain PeckShield señaló los mensajes en X, sugiriendo inicialmente que el propio protocolo de THORChain había sufrido una explotación de alrededor de 1.2 millones de dólares. Sin embargo, esa publicación fue corregida posteriormente para confirmar que fue la billetera personal de un usuario la que fue explotada, tras la aclaración del equipo de THORChain. "Este incidente involucró la explotación de la billetera personal de un usuario y no está relacionado con THORChain", dijo el proyecto. "Esto es solo una recompensa solicitando la devolución de los activos robados. Ningún protocolo (ni thorchain ni thorswap) fue explotado." agregó el CEO de THORSwap, "Paper X".
El fundador de THORChain probablemente sea la víctima
Respondiendo a la publicación de PeckShield en X, el investigador onchain ZachXBT dijo que la billetera explotada probablemente pertenece al fundador de THORChain, John-Paul Thorbjornsen, quien sufrió el vaciado de su billetera personal por 1.35 millones de dólares a manos de hackers norcoreanos el martes.
La fuente del ataque provino de un mensaje enviado desde la cuenta de Telegram hackeada de un amigo del fundador de THORChain, que contenía un enlace falso a una reunión de Zoom, reconoció Thorbjornsen a principios de esta semana. "Bueno, este ataque finalmente se manifestó", comentó el martes. "Me vaciaron una vieja MetaMask."
Thorbjornsen dijo que la billetera MetaMask solo estaba en otro perfil de Chrome cerrado, con su clave almacenada en iCloud Keychain, pero que los atacantes probablemente accedieron a una o ambas mediante una vulnerabilidad 0-day, lo que refuerza su opinión de que las billeteras con firmas por umbral, que dividen las claves entre dispositivos, son la única protección real.
Según ZachXBT, el atacante robó aproximadamente 1.03 millones de dólares en tokens de Kyber Network y 320,000 dólares en tokens de THORSwap. La dirección utilizada para el robo envió los fondos a la misma dirección "Exploiter 6" a la que se enviaron los mensajes onchain de recompensa. La mayoría de los fondos robados, que coinciden con la cifra de 1.2 millones de dólares de PeckShield, actualmente se encuentran en una dirección que comienza con "0x7Ab", aparentemente intercambiados por ETH, señaló ZachXBT en su canal oficial de Telegram.
The Block se puso en contacto con Thorbjornsen para obtener comentarios.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Mientras aumenta la controversia sobre la IA, los fondos de cobertura compran acciones tecnológicas al ritmo más alto en 15 meses
En los últimos 11 días de negociación, los fondos de cobertura registraron compras netas en acciones TMT de EE.UU. en 10 ocasiones, reconstruyendo posiciones largas en tecnología a la velocidad más rápida en 15 meses. Sin embargo, una tormenta de políticas sobre IA estalló en el "peor momento": el llamado de los gigantes de IA para frenar el desarrollo fue rechazado, y la incertidumbre regulatoria golpeó directamente a Softbank y otras tecnológicas asiáticas. Cuando el entusiasmo alcista se encuentra con la semana de los bancos centrales más importantes, el sector tecnológico enfrenta una prueba difícil.
Seguimiento de la preventa de Apple: señales de demanda débil para la serie iPhone 18 Pro en el extranjero, evaluación positiva de Duo pero rezagada en hardware
Según una investigación de Jefferies, tras el lanzamiento del iPhone 18 Pro, los tiempos de espera para la entrega en los cuatro principales mercados (Estados Unidos, Reino Unido, Alemania y Japón) se acortaron entre 5 y 11 días respecto al año pasado, e incluso en Estados Unidos no hay que esperar. Considerando que la capacidad de producción se mantuvo igual, esto es una clara señal de debilidad en la demanda. Aunque los mercados de China continental y Hong Kong mostraron fortaleza contracorriente, persisten las sospechas de acaparamiento especulativo. El nuevo plegable Duo recibió comentarios positivos sobre su software, pero con un precio de 2.000 dólares, ofrece un cuerpo de 254 gramos y doble cámara, quedando rezagado en hardware frente a los modelos Android de la competencia. Jefferies mantiene su calificación de “rendimiento inferior al mercado”, con un precio objetivo que implica una caída del 21% respecto al precio actual.
Encuesta de bienestar de UBS: Elevance Health (ELV.US) lidera, empleadores estadounidenses se preparan para el aumento de los costos médicos
En la encuesta anual de gestión de beneficios para empleados realizada por UBS, Elevance Health (ELV.US) se convirtió en la compañía de seguros de salud estadounidense mejor calificada.
Precios de las criptos
Más
