THORSwap ogłasza nagrodę związaną z exploitem portfela założyciela THORChain na ponad 1 mln dolarów: analitycy onchain
THORSwap ogłosił nagrodę po włamaniu na prywatny portfel THORChain jednego z użytkowników, którego wartość PeckShield oszacował na około 1,2 miliona dolarów. Onchainowy detektyw ZachXBT stwierdził, że ofiarą jest prawdopodobnie założyciel THORChain, John-Paul Thorbjornsen, któremu północnokoreańscy hakerzy w tym tygodniu ukradli 1,35 miliona dolarów.
THORChain DEX aggregator THORSwap w ciągu ostatnich kilku dni wielokrotnie oferował nagrodę dla osoby, która wykorzystała portfel osobisty użytkownika, a według ZachXBT ofiarą prawdopodobnie jest założyciel THORChain, John-Paul Thorbjornsen.
"Oferta nagrody: Zwróć $THOR za nagrodę. Skontaktuj się z contact @ thorswap.finance lub na Discordzie THORSwap w celu zawarcia transakcji OTC," brzmi najnowsza wiadomość onchain do hakera z piątkowego poranka. "Nie zostaną podjęte żadne kroki prawne, jeśli środki zostaną zwrócone w ciągu 72 godzin."
Firma zajmująca się bezpieczeństwem blockchain, PeckShield, zwróciła uwagę na te wiadomości na X, początkowo sugerując, że sam protokół THORChain padł ofiarą exploita na kwotę około 1.2 miliona dolarów. Jednak ten post został później sprostowany, potwierdzając, że to portfel osobisty użytkownika został wykorzystany po wyjaśnieniach ze strony zespołu THORChain. "To zdarzenie dotyczyło wykorzystania portfela osobistego użytkownika i nie jest związane z THORChain," poinformował projekt. "To jedynie oferta nagrody za zwrot skradzionych aktywów. Żaden protokół (thorchain ani thorswap) nie został wykorzystany." Dodał także CEO THORSwap, "Paper X".
Prawdopodobna ofiara: założyciel THORChain
Odpowiadając na post PeckShield na X, onchainowy detektyw ZachXBT stwierdził, że wykorzystany portfel prawdopodobnie należy do założyciela THORChain, John-Paula Thorbjornsena, któremu we wtorek północnokoreańscy hakerzy wyczyścili portfel osobisty na kwotę 1.35 miliona dolarów.
Źródłem ataku była wiadomość z przejętego konta Telegram znajomego założyciela THORChain, zawierająca fałszywy link do spotkania na Zoom, co Thorbjornsen potwierdził na początku tygodnia. "No więc ten atak w końcu się zmaterializował," napisał we wtorek. "Stary MetaMask został wyczyszczony."
Thorbjornsen powiedział, że portfel MetaMask znajdował się tylko w innym wylogowanym profilu Chrome, a jego klucz był przechowywany w iCloud Keychain, jednak atakujący prawdopodobnie uzyskali dostęp do jednego lub obu za pomocą exploita 0-day — co wzmacnia jego przekonanie, że portfele z podpisem progowym, które dzielą udziały klucza między urządzenia, są jedyną realną ochroną.
Zgodnie z informacjami ZachXBT, atakujący ukradł około 1.03 miliona dolarów w tokenach Kyber Network oraz 320 000 dolarów w tokenach THORSwap. Adres złodzieja przesłał środki na ten sam adres "Exploiter 6", na który wysyłano wiadomości z ofertą nagrody onchain. Większość skradzionych środków, odpowiadająca kwocie 1.2 miliona dolarów podanej przez PeckShield, obecnie znajduje się na adresie zaczynającym się od "0x7Ab", najwyraźniej zamieniona na ETH, zauważył ZachXBT na swoim oficjalnym kanale Telegram.
The Block skontaktował się z Thorbjornsenem w celu uzyskania komentarza.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Bank Japonii przechodzi na tryb „walki z inflacją”! Kazuo Ueda sugeruje, że wciąż istnieje przestrzeń do podwyżek stóp procentowych, działania w grudniu pod lupą
Bank Japonii w piątek utrzymał stopę polityczną na poziomie 1,25%, jednak oświadczenie prezesa Kazuo Ueda na konferencji prasowej po posiedzeniu wysłało sygnały polityczne bardziej warte uwagi niż sama decyzja dotycząca stóp procentowych.
Hazardowanie na AI wypaliło finansową krowę, tym razem rynek już nie „nagradza przepalania pieniędzy”!
Wyścig wydatków na AI napotyka pytania o zyskowność: tempo wzrostu przychodów z reklam wyszukiwarek Google spadło do najniższego poziomu od pięciu kwartałów, podczas gdy wolne przepływy pieniężne Amazon w jednym kwartale gwałtownie spadły do -33,5 miliarda dolarów. Mimo to obie firmy utrzymują plany wydatków kapitałowych przekraczające 400 miliardów dolarów. W sytuacji, gdy ich kluczowe biznesy generujące gotówkę tracą dynamikę, a zadłużenie i potrzeby finansowania gwałtownie rosną, rynek przechodzi od nagradzania inwestycji w AI do zadawania pytań o zwrot z tych inwestycji, co zmusza gigantów technologicznych do ponownej oceny logiki ich wyceny.
Ceny krypto
Więcej
