THORSwap oferece recompensa relacionada a exploit de mais de US$1 milhão na carteira do fundador da THORChain, dizem analistas on-chain
Resumo rápido: A THORSwap emitiu uma oferta de recompensa após um ataque a uma carteira pessoal de THORChain, que a PeckShield avaliou em cerca de US$ 1,2 milhão. O detetive onchain ZachXBT afirmou que a vítima provavelmente é o fundador da THORChain, John-Paul Thorbjornsen, que teve US$ 1,35 milhão roubados por hackers norte-coreanos esta semana.
O agregador DEX THORSwap da THORChain fez uma série de ofertas de recompensa repetidas ao explorador da carteira pessoal de um usuário nos últimos dias, sendo que a vítima provavelmente é o fundador da THORChain, John-Paul Thorbjornsen, de acordo com ZachXBT.
"Oferta de recompensa: devolva $THOR para receber uma recompensa. Entre em contato pelo e-mail contact @ thorswap.finance ou pelo Discord da THORSwap para negociação OTC", diz a mensagem onchain mais recente ao hacker na manhã de sexta-feira. "Nenhuma ação legal será tomada se os fundos forem devolvidos em até 72 horas."
A empresa de segurança blockchain PeckShield sinalizou as mensagens no X, sugerindo inicialmente que o próprio protocolo THORChain havia sofrido um exploit de cerca de $1.2 milhões. No entanto, essa publicação foi posteriormente corrigida para confirmar que foi a carteira pessoal de um usuário que havia sido explorada, após esclarecimento da equipe da THORChain. "Este incidente envolveu a exploração da carteira pessoal de um usuário e não está relacionado à THORChain", disse o projeto. "Isto é apenas uma recompensa solicitando a devolução dos ativos roubados. Nenhum protocolo (thorchain ou thorswap) foi explorado." O CEO da THORSwap, "Paper X", acrescentou.
Fundador da THORChain provavelmente é a vítima
Respondendo à publicação da PeckShield no X, o investigador onchain ZachXBT disse que a carteira explorada provavelmente pertence ao fundador da THORChain, John-Paul Thorbjornsen, que teve uma carteira pessoal drenada em $1.35 milhões por hackers norte-coreanos na terça-feira.
A origem do ataque veio por meio de uma mensagem da conta hackeada no Telegram de um amigo do fundador da THORChain contendo um link falso para uma reunião no Zoom, reconheceu Thorbjornsen no início desta semana. "Ok, então esse ataque finalmente se concretizou", ele comentou na terça-feira. "Tive uma MetaMask antiga esvaziada."
Thorbjornsen disse que a carteira MetaMask estava apenas em outro perfil do Chrome desconectado, com sua chave armazenada no iCloud Keychain, mas os atacantes provavelmente acessaram uma ou ambas por meio de um exploit 0-day — reforçando sua opinião de que carteiras com assinatura threshold, que dividem as partes da chave entre dispositivos, são a única proteção real.
De acordo com ZachXBT, o atacante roubou aproximadamente $1.03 milhões em tokens da Kyber Network e $320,000 em tokens da THORSwap. O endereço do roubo enviou fundos para o mesmo endereço "Exploiter 6" para o qual as mensagens onchain de recompensa foram enviadas. A maior parte dos fundos roubados, correspondendo ao valor de $1.2 milhões mencionado pela PeckShield, atualmente está em um endereço começando com "0x7Ab", aparentemente trocados por ETH, observou ZachXBT em seu canal oficial no Telegram.
O The Block entrou em contato com Thorbjornsen para comentar.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O investimento em IA entra no "Vale da Desilusão", os próximos 18 meses serão um teste de vida ou morte!
O Goldman Sachs acredita que o ciclo de investimento em IA está atualmente no "vale da desilusão", mas essa não é a primeira vez que isso acontece. O problema central é que o modelo de negócios das novas empresas de computação em nuvem depende fortemente do retorno dos gastos dos clientes finais em IA, enquanto atualmente "basicamente nenhuma empresa pode atribuir seus lucros à IA". O fundador da Social Capital, Palihapitiya, definiu claramente uma janela crucial de 18 meses, período durante o qual o mercado irá avaliar e separar os modelos de negócios sustentáveis dos insustentáveis em IA.
A principal preocupação da Anthropic: receita pode ser retirada a qualquer momento, enquanto os custos de computação ficam travados por até 20 anos
A Zheshang Securities acredita que a receita da Anthropic é majoritariamente baseada em cobrança por uso, e as obrigações remanescentes de desempenho cobrem apenas cerca de 5,1 meses de receita anualizada. No entanto, o custo de poder computacional já está comprometido em US$895,4 bilhões em compromissos irrevogáveis, com prazos até 2045. As receitas podem ser reduzidas a qualquer momento, mas os custos não podem ser cancelados, criando uma lacuna temporal altamente assimétrica entre as duas, o que constitui a verdadeira restrição central da empresa.
Pressão tripla do Federal Reserve, Departamento do Tesouro e Congresso; Goldman Sachs: crise de liquidez em 2027
O Goldman Sachs alertou que a proporção das reservas em relação aos ativos dos bancos caiu para cerca de 11%, apenas ligeiramente acima do ponto mais baixo da crise em 2019. Na segunda metade de 2027, o impasse nas negociações sobre o teto da dívida forçará o Tesouro a reconstruir o TGA, desencadeando uma "tempestade perfeita" de queda brusca nas reservas e aumento massivo na oferta de T-bills; somada à estagnação das compras por fundos monetários, isso criará um enorme buraco de liquidez. O Federal Reserve pode se ver forçado a cortar taxas e realizar grandes compras de ativos para estabilizar o mercado.
Preços de criptomoedas
Mais
