on-chain thám tử: THORSwap cung cấp tiền thưởng hơn 1 triệu đô la cho lỗ hổng ví của người sáng lập THORChain

PANews ngày 12 tháng 9 đưa tin, theo The Block, thám tử on-chain ZachXBT tiết lộ rằng THORSwap đã nhiều lần gửi lời mời phần thưởng đến hacker tấn công ví cá nhân của một người dùng trong vài ngày qua, nạn nhân có thể là người sáng lập THORChain John-Paul Thorbjornsen. Vào thứ Sáu, thông tin mới nhất trên chuỗi cho thấy, việc hoàn trả Token THOR có thể nhận phần thưởng, việc hoàn trả trong vòng 72 giờ sẽ không bị kiện tụng, và đã cung cấp thông tin liên lạc. PeckShield ban đầu cho rằng giao thức THORChain bị tấn công, gây thiệt hại khoảng 1,2 triệu đô la, sau đó đã sửa lại là ví cá nhân của người dùng bị tấn công. ZachXBT cho biết, ví bị tấn công rất có thể là của John-Paul Thorbjornsen, ví này đã bị hacker Triều Tiên đánh cắp 1,35 triệu đô la vào thứ Ba. Thorbjornsen thừa nhận, cuộc tấn công xuất phát từ liên kết Zoom giả mạo được gửi từ tài khoản Telegram của bạn anh ấy bị hack. Anh cho biết, ví MetaMask cũ bị xóa sạch nằm trong một cấu hình Chrome đã đăng xuất khác, chìa khoá bảo mật được lưu trữ trong iCloud Keychain, kẻ tấn công có thể đã truy cập thông qua lỗ hổng zero-day, điều này làm cho anh càng tin rằng ví ký hiệu ngưỡng mới là biện pháp bảo vệ thực sự duy nhất.