Bitget App
Trading Inteligente
Comprar criptoMercadosTradingFuturosStocksEarnInstituciónIA y más
THORSwap ofrece una recompensa relacionada con el exploit de más de 1 millón de dólares a la wallet del fundador de THORChain: analistas onchain

THORSwap ofrece una recompensa relacionada con el exploit de más de 1 millón de dólares a la wallet del fundador de THORChain: analistas onchain

The BlockThe Block2025/09/12 17:11
Mostrar el original
Por:By James Hunt

THORSwap ha ofrecido una recompensa tras un exploit en la billetera personal de THORChain, que según PeckShield está valorada en aproximadamente 1.2 millones de dólares. El investigador onchain ZachXBT dijo que la víctima probablemente sea el fundador de THORChain, John-Paul Thorbjornsen, a quien hackers norcoreanos le robaron 1.35 millones de dólares esta semana.

THORSwap ofrece una recompensa relacionada con el exploit de más de 1 millón de dólares a la wallet del fundador de THORChain: analistas onchain image 0

El agregador DEX de THORChain, THORSwap, ha realizado una serie de ofertas de recompensa repetidas al explotador de la billetera personal de un usuario en los últimos días. Según ZachXBT, la víctima probablemente sea el fundador de THORChain, John-Paul Thorbjornsen.

La última comunicación onchain al hacker, publicada el viernes por la mañana, dice: "Oferta de recompensa: Devuelve $THOR para recibir una recompensa. Contactá a contact @ thorswap.finance o al Discord de THORSwap para un acuerdo OTC. No se tomarán acciones legales si se devuelve dentro de las 72 horas."

La empresa de seguridad blockchain PeckShield señaló los mensajes en X, sugiriendo inicialmente que el propio protocolo de THORChain había sufrido una explotación de alrededor de 1.2 millones de dólares. Sin embargo, esa publicación fue corregida posteriormente para confirmar que fue la billetera personal de un usuario la que fue explotada, tras la aclaración del equipo de THORChain. "Este incidente involucró la explotación de la billetera personal de un usuario y no está relacionado con THORChain", dijo el proyecto. "Esto es solo una recompensa solicitando la devolución de los activos robados. Ningún protocolo (ni thorchain ni thorswap) fue explotado." agregó el CEO de THORSwap, "Paper X".

El fundador de THORChain probablemente sea la víctima

Respondiendo a la publicación de PeckShield en X, el investigador onchain ZachXBT dijo que la billetera explotada probablemente pertenece al fundador de THORChain, John-Paul Thorbjornsen, quien sufrió el vaciado de su billetera personal por 1.35 millones de dólares a manos de hackers norcoreanos el martes.

La fuente del ataque provino de un mensaje enviado desde la cuenta de Telegram hackeada de un amigo del fundador de THORChain, que contenía un enlace falso a una reunión de Zoom, reconoció Thorbjornsen a principios de esta semana. "Bueno, este ataque finalmente se manifestó", comentó el martes. "Me vaciaron una vieja MetaMask."

Thorbjornsen dijo que la billetera MetaMask solo estaba en otro perfil de Chrome cerrado, con su clave almacenada en iCloud Keychain, pero que los atacantes probablemente accedieron a una o ambas mediante una vulnerabilidad 0-day, lo que refuerza su opinión de que las billeteras con firmas por umbral, que dividen las claves entre dispositivos, son la única protección real.

Según ZachXBT, el atacante robó aproximadamente 1.03 millones de dólares en tokens de Kyber Network y 320,000 dólares en tokens de THORSwap. La dirección utilizada para el robo envió los fondos a la misma dirección "Exploiter 6" a la que se enviaron los mensajes onchain de recompensa. La mayoría de los fondos robados, que coinciden con la cifra de 1.2 millones de dólares de PeckShield, actualmente se encuentran en una dirección que comienza con "0x7Ab", aparentemente intercambiados por ETH, señaló ZachXBT en su canal oficial de Telegram.

The Block se puso en contacto con Thorbjornsen para obtener comentarios.


0
0

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.
APR de hasta 12%. Gana más airdrop bloqueando más.
¡Bloquea ahora!

También te puede gustar

¡El miedo es el mayor bajista! Morgan Stanley anima a comprar en el piso de los semiconductores: la falta de tierra y electricidad no es un problema, los proyectos aprobados no alcanzan la demanda.

Morgan Stanley considera que la reciente venta masiva en el sector de semiconductores ha sido excesiva, y que el mayor riesgo proviene del pánico del mercado y no de los fundamentos. Impulsados por la demanda de infraestructura de IA, los pedidos aguas abajo continúan acelerándose, mientras que la oferta de semiconductores sigue siendo el principal cuello de botella. Las restricciones de LPS, en cambio, hacen que el crecimiento sea más estable. A corto plazo, el sector podría moverse en un rango, pero actualmente está cerca de su piso, y hay una perspectiva positiva para los sectores de cómputo y almacenamiento.

华尔街见闻•2026/11/11 05:57
¡El miedo es el mayor bajista! Morgan Stanley anima a comprar en el piso de los semiconductores: la falta de tierra y electricidad no es un problema, los proyectos aprobados no alcanzan la demanda.

Estallido de pedidos de potencia computacional, ¿por qué la “operación AI” está perdiendo fuerza? JPMorgan revela el desfase temporal entre la inversión en AI y la concreción de la productividad

El equipo de investigación económica global de JPMorgan, liderado por Joseph Lupton, señaló en un estudio del 10 de noviembre que la reciente mejora en la productividad laboral proviene principalmente de una mayor profundización del capital y del incremento en la intensidad del uso de factores productivos. Los amplios beneficios de eficiencia generados por la IA a través de la reestructuración de procesos, la integración de datos y la reorganización empresarial aún necesitan tiempo para materializarse. Esto implica que los pedidos de chips, servidores y equipos eléctricos pueden crecer anticipadamente, mientras que la rentabilidad sostenida de la inversión por parte de operadores de capacidad computacional y usuarios finales podría no llegar al mismo tiempo.

智通财经•2026/11/11 05:47

La inversión en IA entra en el “valle de la desilusión”; ¡los próximos 18 meses serán una prueba de vida o muerte!

Goldman Sachs cree que el ciclo de inversión en IA está en el "valle de la desilusión", aunque no es la primera vez que ocurre. El problema central es que el modelo de negocio de los nuevos proveedores de computación en la nube depende en gran medida de los retornos de gasto en IA por parte de los clientes finales, y actualmente "prácticamente ninguna empresa puede atribuir sus ganancias a la IA". El fundador de Social Capital, Palihapitiya, definió claramente una ventana clave de 18 meses, durante la cual el mercado determinará cuáles modelos de negocio de IA son sostenibles y cuáles no.

华尔街见闻•2026/11/11 05:11
La inversión en IA entra en el “valle de la desilusión”; ¡los próximos 18 meses serán una prueba de vida o muerte!

La principal preocupación de Anthropic: los ingresos pueden retirarse en cualquier momento, pero los costos de potencia de cómputo están comprometidos por hasta 20 años.

Zheshang Securities considera que los ingresos de Anthropic se basan principalmente en tarifas por uso, y las obligaciones pendientes de cumplimiento cubren solo alrededor de 5.1 meses de ingresos anualizados. Mientras tanto, en el lado de los costos de poder de cómputo, ya se han comprometido irrevocablemente 895.400 millones de dólares, con plazos que se extienden hasta 2045. Los ingresos pueden reducirse en cualquier momento, pero los costos no pueden ser retirados, creando una brecha temporal altamente asimétrica entre ambos, y este es el verdadero límite central de la empresa.

华尔街见闻•2026/11/11 04:46
La principal preocupación de Anthropic: los ingresos pueden retirarse en cualquier momento, pero los costos de potencia de cómputo están comprometidos por hasta 20 años.