Detektif on-chain: THORSwap menawarkan lebih dari $1 juta sebagai bounty untuk celah keamanan dompet pendiri THORChain

PANews 12 September melaporkan, menurut The Block, detektif on-chain ZachXBT mengungkapkan bahwa THORSwap telah beberapa kali mengeluarkan tawaran hadiah kepada Hacker yang menyerang dompet pribadi seorang pengguna dalam beberapa hari terakhir, kemungkinan korban adalah pendiri THORChain John-Paul Thorbjornsen. Informasi terbaru on-chain pada hari Jumat menunjukkan bahwa pengembalian Token THOR dapat mendapatkan hadiah, pengembalian dalam 72 jam tidak akan diambil tindakan hukum, dan memberikan informasi kontak. PeckShield awalnya menyebutkan bahwa protokol THORChain telah diserang, dengan kerugian sekitar 1,2 juta dolar, kemudian mengoreksi bahwa yang diserang adalah dompet pribadi pengguna. ZachXBT menyatakan bahwa yang diserang kemungkinan adalah dompet John-Paul Thorbjornsen, yang telah dicuri 1,35 juta dolar oleh Hacker Korea Utara pada hari Selasa. Thorbjornsen mengakui bahwa serangan berasal dari tautan Zoom palsu yang dikirim dari akun Telegram temannya yang telah diretas. Ia menyebutkan bahwa dompet MetaMask lama yang dikosongkan berada di konfigurasi Chrome lain yang telah keluar, kunci disimpan di iCloud Kunci Rahasia, dan penyerang mungkin mengakses melalui kerentanan nol hari, yang membuatnya semakin yakin bahwa dompet tanda tangan ambang adalah satu-satunya cara perlindungan yang benar.