Onlayn detektiv: THORSwap THORChain asoschisi hamyonidagi zaiflik uchun 1 million dollardan ortiq mukofot taklif qildi

ChainCatcher xabariga ko‘ra, The Block ma’lumotlariga asoslanib, onchain detektiv ZachXBT THORSwap so‘nggi kunlarda bir foydalanuvchining shaxsiy hamyoniga hujum qilgan xakerga bir necha bor mukofot taklif qilganini fosh qildi. Jabrlanuvchi ehtimol THORChain asoschisi John-Paul Thorbjornsen bo‘lishi mumkin.

Juma kuni onchainda eng so‘nggi ma’lumotlarga ko‘ra, THOR tokenlarini qaytarib berganlarga mukofot va’da qilinmoqda, 72 soat ichida qaytarilsa, hech qanday huquqiy choralar ko‘rilmaydi va aloqa ma’lumotlari taqdim etilgan. PeckShield dastlab THORChain protokoli hujumga uchraganini va taxminan 1.2 million dollar zarar ko‘rilganini bildirgan, keyin esa bu foydalanuvchining shaxsiy hamyoni hujumga uchraganini aniqlashtirdi. ZachXBT ta’kidlashicha, hujumga uchragan hamyon ehtimol John-Paul Thorbjornsen’ga tegishli bo‘lib, seshanba kuni Shimoliy Koreya xakerlari tomonidan 1.35 million dollar o‘g‘irlangan.

Thorbjornsen hujum sababi do‘stining buzilgan Telegram akkauntidan yuborilgan soxta Zoom havolasi ekanini tan oldi. U aytishicha, bo‘shatilgan eski MetaMask hamyoni boshqa, tizimdan chiqilgan Chrome konfiguratsiyasida bo‘lgan va kalit iCloud Keychain’da saqlangan, xakerlar esa ehtimol nol kunlik zaiflik orqali unga kirishgan. Bu esa uni faqat threshold signature wallet haqiqiy himoya vositasi ekaniga yanada ishontirdi.