Децентрализованный агрегатор ликвидности THORSwap предложил хакеру награду за возврат средств после взлома личного кошелька основателя THORChain Джон-Пола Торбьернсена. Сумма ущерба оценивается более чем в $1,2 млн, а сам инцидент уже связывают с деятельностью северокорейских хакеров. Баг-баунти вместо суда Серия ончейн-сообщений от имени THORSwap зафиксирована в конце недели. В них хакеру предлагается добровольно вернуть похищенные токены […]
Децентрализованный агрегатор ликвидности THORSwap предложил хакеру награду за возврат средств после взлома личного кошелька основателя THORChain Джон-Пола Торбьернсена. Сумма ущерба оценивается более чем в $1,2 млн, а сам инцидент уже связывают с деятельностью северокорейских хакеров.
Серия ончейн-сообщений от имени THORSwap зафиксирована в конце недели. В них хакеру предлагается добровольно вернуть похищенные токены THOR в обмен на вознаграждение и гарантию отсутствия судебного преследования, если возврат состоится в течение 72 часов.
«Оффер: верните THOR за награду. Свяжитесь через contact@thorswap.finance или Discord для OTC-сделки», — говорится в одном из последних сообщений.
Изначально компания PeckShield сообщила о якобы уязвимости в самом протоколе THORChain, однако позже уточнила: взломан личный кошелек, а не инфраструктура сети.
«Никакой уязвимости в THORChain или THORSwap нет, это исключительно частный случай. Мы лишь запустили баунти-программу для возврата активов», — подтвердил CEO THORSwap, известный как Paper X.
По данным ончейн-аналитика ZachXBT, взломанный кошелек действительно принадлежал Джон-Полу Торбьернсену. В среду он публично признал факт атаки: «Да, эта атака наконец реализовалась. Старый MetaMask был полностью опустошен».
По словам основателя, атака началась с сообщения в Telegram от взломанного аккаунта его знакомого. В письме содержалась ссылка на фейковый Zoom-звонок, после чего злоумышленники получили доступ к старому кошельку MetaMask. Ключ от него хранился в iCloud Keychain, а сам кошелек был в отдельном профиле Chrome. Торбьернсен считает, что использовался 0-day эксплойт, что позволило хакерам обойти защиту.
«Единственная реальная защита — это кошельки с пороговой подписью, где ключ распределяется между несколькими устройствами», — заявил он.
Согласно данным PeckShield и ZachXBT, у Торбьернсена похитили примерно $1,03 млн в токенах Kyber Network и около $320 тыс. в токенах THORSwap. Большая часть украденных активов уже переведена на адрес «Exploiter 6», где средства конвертированы в ETH.
ZachXBT отметил, что похищенные токены по сумме совпадают с оценкой PeckShield в $1,2 млн и продолжают оставаться под контролем одного и того же адреса.
THORSwap надеется, что баунти-предложение позволит вернуть хотя бы часть активов, как это уже случалось в других случаях взломов. Однако в сообществе обсуждают, что подобные атаки через социальную инженерию становятся все более изощренными и уязвимыми остаются даже опытные участники рынка.
Инцидент стал очередным напоминанием о рисках хранения активов в старых кошельках и необходимости перехода на более продвинутые решения вроде мультисигов и кошельков с распределенными ключами.
Читать далее: ФРС под давлением: 105 из 107 экономистов ждут снижение ставки 17 сентября
JOIN
