Détective off-chain : THORSwap offre plus de 1 million de dollars en bounty pour la vulnérabilité du portefeuille du fondateur de THORChain

PANews 12 septembre, selon un rapport de The Block, le détective on-chain ZachXBT a révélé que THORSwap a émis plusieurs offres de récompense aux hackers ayant attaqué le portefeuille personnel d'un utilisateur, la victime étant probablement John-Paul Thorbjornsen, fondateur de THORChain. Les dernières informations on-chain de vendredi indiquent que le retour des jetons THOR pourrait donner lieu à des récompenses, et qu'aucune action légale ne sera engagée si le retour est effectué dans les 72 heures, avec des coordonnées fournies. PeckShield a d'abord déclaré que le protocole THORChain avait été attaqué, entraînant des pertes d'environ 1,2 million de dollars, avant de corriger en disant que le portefeuille personnel de l'utilisateur avait été attaqué. ZachXBT a affirmé que le portefeuille attaqué était très probablement celui de John-Paul Thorbjornsen, qui a été volé de 1,35 million de dollars par des hackers nord-coréens mardi. Thorbjornsen a reconnu que l'attaque provenait d'un lien Zoom frauduleux envoyé par le compte Telegram d'un ami qui avait été piraté. Il a déclaré que son ancien portefeuille MetaMask, qui avait été vidé, se trouvait dans une autre configuration Chrome déconnectée, avec la clé stockée dans le trousseau iCloud, et que les attaquants avaient pu y accéder via une vulnérabilité zero-day, ce qui l'a convaincu que le portefeuille à signatures seuil était la seule véritable solution de protection.