オンチェーン探偵：THORSwapがTHORChain創設者のウォレット脆弱性に対して100万ドル超の報奨金を提供

ChainCatcherのニュースによると、The Blockの報道で、オンチェーン調査員ZachXBTが明らかにしたところによれば、THORSwapは過去数日間、あるユーザーの個人ウォレットを攻撃したハッカーに対して複数回にわたり報奨金のオファーを出していたという。被害者はTHORChainの創設者John-Paul Thorbjornsenである可能性がある。

金曜日のオンチェーン最新情報によると、THORトークンを返還すれば報酬が得られ、72時間以内に返還すれば法的措置は取られないとし、連絡先も提供された。PeckShieldは当初、THORChainプロトコルが攻撃され約120万ドルの損失があったと発表したが、その後、ユーザーの個人ウォレットが攻撃されたことを訂正した。ZachXBTは、攻撃されたのはJohn-Paul Thorbjornsenのウォレットである可能性が高く、火曜日に北朝鮮のハッカーによって135万ドルが盗まれたと述べている。

Thorbjornsenは、攻撃は友人のハッキングされたTelegramアカウントから送られてきた偽のZoomリンクが原因だったと認めた。彼によると、空になった古いMetaMaskウォレットは、すでにログアウトした別のChrome設定にあり、秘密鍵はiCloudキーチェーンに保存されていた。攻撃者はゼロデイ脆弱性を通じてアクセスした可能性があり、これにより彼はしきい値署名ウォレットこそが唯一の真の防御手段であるとさらに確信したという。