Хакеры получили доступ к кошельку основателя THORChain Джона-Пола Торбьернсена и вывели криптоактивы на сумму около $1,3 млн.
The wallet likely belongs to@jpthorwho had a private wallet compromised due to a fake meeting scam a few days ago.JP is one of the people whose has greatly benefited financially from the laundering of DPRK hacks/exploits.So it’s a bit poetic he got rekt here by DPRK.pic.twitter.com/T57RRJ0bbf
Изначально аналитики предположили взлом самого протокола, однако представители сетиопроверглиутверждения.
«Инцидент связан с атакой на личный кошелек пользователя и не связан с THORChain», — уточнила команда.
Позднее ончейн-сыщик ZachXBT заявил, что пострадавший адрес связан с Торбьернсеном, а атака произошла в ходе фейковой онлайн-встречи. При этом исследователь обвинил во взломе северокорейских хакеров.
«[Торбьернсен] — один из тех, ктополучил огромную финансовую выгодуот отмывания денег со взломов/эксплойтов КНДР. Поэтому довольно поэтично, что Северная Корея настигла его», — добавил аналитик.
Основатель THORChain тоже подтвердил быстро распространившиеся слухи о взломе личного кошелька. Согласно публикации, 4 сентября ему прислали фишинговую ссылку на Zoom-встречу в Telegram со скомпрометированного аккаунта друга.
finally tracked down the source of the attackfriend's hacked telegram account with a zoom link.Note: this is the OFFICIAL zoom link and I joined IN THE browser. I literally saw a deep fake of my friend, but couldn't hear anything so dropped off and tried on google meets.…https://t.co/9s2fIW4z7xpic.twitter.com/Tjx9bX8kSO
После того, как Торбьернсен перешел по ссылке, преступники включилидипфейкего товарища. За две минуты беседы им удалось неким образом загрузить вредоносный скрипт на его компьютер и украсть все данные.
12 сентября THORChain начала рассылать ончейн-сообщения на адрес злоумышленников с просьбой вернуть средства за вознаграждение.
Напомним, в августе ущерб от взломов в криптоиндустрии составил $163 млн. Аналитики PeckShieldзафиксировалиоколо 16 крупных атак.
