THORSwap offre una ricompensa legata all’exploit di oltre 1 milione di dollari del wallet del fondatore di THORChain: secondo gli analisti onchain
THORSwap ha emesso una ricompensa a seguito di un exploit su un wallet personale di THORChain, che PeckShield ha stimato intorno a 1.2 milioni di dollari. L’analista onchain ZachXBT ha affermato che la vittima è probabilmente il fondatore di THORChain, John-Paul Thorbjornsen, al quale questa settimana sono stati rubati 1.35 milioni di dollari da hacker nordcoreani.
L'aggregatore DEX di THORChain, THORSwap, ha fatto una serie di offerte di ricompensa ripetute all'autore dell'exploit di un wallet personale di un utente negli ultimi giorni; secondo ZachXBT, la vittima sarebbe probabilmente il fondatore di THORChain, John-Paul Thorbjornsen.
"Offerta di ricompensa: restituisci $THOR per una ricompensa. Contatta contact @ thorswap.finance o il discord di THORSwap per un accordo OTC," recita l'ultimo messaggio onchain inviato all'hacker venerdì mattina. "Non verrà intrapresa alcuna azione legale se restituito entro 72 ore."
La società di sicurezza blockchain PeckShield ha segnalato i messaggi su X, suggerendo inizialmente che il protocollo THORChain stesso fosse stato vittima di un exploit di circa 1.2 milioni di dollari. Tuttavia, quel post è stato successivamente corretto per confermare che era stato compromesso il wallet personale di un utente, dopo chiarimenti dal team di THORChain. "Questo incidente ha coinvolto il wallet personale di un utente e non è collegato a THORChain," ha dichiarato il progetto. "Si tratta solo di una ricompensa richiesta per la restituzione degli asset rubati. Nessun protocollo (thorchain o thorswap) è stato compromesso." Ha aggiunto anche il CEO di THORSwap, "Paper X".
Probabile vittima il fondatore di THORChain
Rispondendo al post di PeckShield su X, l'investigatore onchain ZachXBT ha affermato che il wallet compromesso appartiene probabilmente al fondatore di THORChain, John-Paul Thorbjornsen, che martedì ha subito il furto di 1.35 milioni di dollari da parte di hacker nordcoreani.
La fonte dell'attacco è stata un messaggio proveniente dall'account Telegram hackerato di un amico del fondatore di THORChain, contenente un falso link per una riunione Zoom, come ha riconosciuto Thorbjornsen all'inizio di questa settimana. "Ok, quindi questo attacco si è finalmente concretizzato," ha aggiunto martedì. "Un vecchio MetaMask è stato svuotato."
Thorbjornsen ha dichiarato che il wallet MetaMask era presente solo in un altro profilo Chrome disconnesso, con la chiave memorizzata in iCloud Keychain, ma gli aggressori probabilmente hanno avuto accesso a uno o entrambi tramite un exploit 0-day — rafforzando la sua opinione che i wallet con firma threshold, che suddividono le chiavi tra diversi dispositivi, siano l'unica vera protezione.
Secondo ZachXBT, l'attaccante ha rubato circa 1.03 milioni di dollari in token Kyber Network e 320,000 dollari in token THORSwap. L'indirizzo del furto ha inviato i fondi allo stesso indirizzo "Exploiter 6" a cui sono stati inviati i messaggi onchain di ricompensa. La maggior parte dei fondi rubati, corrispondente alla cifra di 1.2 milioni di dollari indicata da PeckShield, si trova attualmente su un indirizzo che inizia con "0x7Ab", apparentemente convertiti in ETH, ha osservato ZachXBT sul suo canale ufficiale Telegram.
The Block ha contattato Thorbjornsen per un commento.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Previsione finanziaria | Rocket Lab (RKLB.US): forte crescita dei ricavi ma la pressione sui profitti rimane, mentre le incertezze sul rinvio di Neutron si stanno dissipando
Attualmente il mercato prevede che Rocket Lab registrerà nel terzo trimestre una crescita dei ricavi di quasi il 66% su base annua, raggiungendo 257 milioni di dollari, con una perdita per azione secondo i criteri GAAP di 0,08 dollari.
Morgan Stanley mantiene il rating "overweight" sulle quattro principali azioni retail americane: i risultati finanziari di questo trimestre difficilmente cambieranno il dibattito tra rialzisti e ribassisti, una "fase piatta" potrebbe offrire una buona opportunità di posizionamento.
Quando tutta l'attenzione del mercato è rivolta all’AI e al commercio elettronico intelligente, la mancanza di entusiasmo nelle azioni retail potrebbe essere il punto di partenza per una strategia d’investimento contraria.
La "pompa di aspirazione" dei titoli di stato USA riparte: il Tesoro USA emette massicciamente debiti a breve termine, l’AI trading vacillante riuscirà a resistere?
Mentre il trading con l'intelligenza artificiale (AI) affronta importanti sfide, un'altra prova di "drenaggio" della liquidità, provocata dall'emissione di titoli di Stato, sembra pronta a influenzare l'intero mercato azionario statunitense.
Goldman Sachs: Nel 2027 il mercato azionario statunitense avrà “l’ultimo sprint”, ma la situazione successiva sarà simile a quella precedente alla crisi della bolla del 2000
Goldman Sachs avverte che i tre principali fattori che hanno guidato la forte performance delle azioni statunitensi negli ultimi quattro anni — crescita dei profitti, flussi di capitale e narrativa sull'AI — si sono deteriorati simultaneamente. Si prevede che l'indice S&P 500 completerà l'ultima fase di rialzo e successivamente, nel 2027, affronterà il più grande shock di offerta netta di azioni dalla crisi della bolla internet del 2000.
Prezzi delle criptovalute
Altro
