THORChain пострадал от атаки на $10 млн, утверждает крипто-аналитик

Кросс-чейн протокол ликвидности THORChain стал жертвой крупной атаки, в результате которой злоумышленники похитили криптовалют на общую сумму $10 млн. Об этом сообщил крипто-аналитик и исследователь ZachXBT в своём Telegram-канале.

По его данным, подозрительные транзакции указывают на вероятную эксплуатацию уязвимости в протоколе. В ответ на инцидент THORChain временно приостановил торговую активность. На момент публикации ни аккаунт протокола в социальной сети X, ни личный аккаунт его основателя, John-Paul Thorbjornsen, не прокомментировали произошедшее.

ZachXBT опубликовал три адреса кошельков, предположительно связанных с хищением:

• bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37
• 0x82fc0d5150f3548027e971ec04c065f3c93154eb
• 0xd477b69551f49c0519f9b18c55030676138890bd

Исследователь также разместил скриншот переписки разработчиков THORChain в Discord, подтверждающий подозрения об атаке.

Изначально ZachXBT сообщал о похищении на сумму около $7 млн, но позже увеличил оценку до $10 млн. Несмотря на формулировку «вероятная атака», несколько крипто-безопасных компаний подтвердили факт хищения. Аналитики PeckShieldAlert заявили, что злоумышленники украли $3 млн в биткоинах и около $7 млн в криптовалютах из сетей BNB Chain, Ethereum и Base.

Другой исследователь, известный под псевдонимом «tanuki42», предположил, что злоумышленник использовал средства для оплаты газа через мост Wagyu xyz.

Связь с Северной Кореей

На этой неделе крипто-исследователь «meow mfer» заявил, что в компании THORSwap, связанной с THORChain, работал предполагаемый IT-специалист из Северной Кореи. THORSwap позиционирует себя как ведущий агрегатор децентрализованных бирж и флагманский интерфейс для всех функций THORChain.

По словам исследователя, этот человек участвовал в разработке ядра SDK для THORSwap и создавал инструменты для извлечения MEV, а также имел в распоряжении программное обеспечение для сокрытия активности, характерное для северокорейских хакерских групп.

В прошлом году THORSwap объявил о вознаграждении после того, как личный кошелёк Thorbjornsen был взломан, и из него было похищено криптовалют на $1,2 млн. ZachXBT связал этот инцидент с деятельностью Северной Кореи и отметил, что основатель THORChain мог получать выгоду от отмывания средств, украденных северокорейскими хакерами.

«Кошелёк, вероятно, принадлежит @jpthor, чей личный кошелёк был взломан несколько дней назад из-за мошеннической схемы с поддельными встречами. JP — один из тех, кто значительно обогатился за счёт отмывания средств, украденных северокорейскими хакерами. Поэтому символично, что теперь он сам пострадал от их рук». — ZachXBT

Средства, похищенные северокорейскими хакерами, часто переводятся через THORChain и связанные с ним сервисы, что приносит протоколу и его основателю значительную прибыль.