Détective on-chain : THORSwap offre une récompense de plus de 1 million de dollars pour la faille du portefeuille du fondateur de THORChain

Selon ChainCatcher, rapporté par The Block, le détective on-chain ZachXBT a révélé que THORSwap a lancé à plusieurs reprises ces derniers jours des offres de récompense à l’intention du hacker ayant attaqué le portefeuille personnel d’un utilisateur, la victime étant potentiellement le fondateur de THORChain, John-Paul Thorbjornsen.

Les dernières informations on-chain de vendredi indiquent qu’une récompense sera accordée pour la restitution des tokens THOR, qu’aucune action en justice ne sera entreprise si la restitution a lieu dans les 72 heures, et un moyen de contact a été fourni. PeckShield avait initialement déclaré que le protocole THORChain avait été attaqué avec une perte d’environ 1,2 millions de dollars, mais a ensuite corrigé en précisant qu’il s’agissait d’une attaque contre le portefeuille personnel d’un utilisateur. ZachXBT affirme que le portefeuille attaqué appartient très probablement à John-Paul Thorbjornsen, qui s’est fait dérober 1,35 millions de dollars mardi par des hackers nord-coréens.

Thorbjornsen a reconnu que l’attaque provenait d’un faux lien Zoom envoyé depuis le compte Telegram piraté d’un ami. Il a précisé que l’ancien portefeuille MetaMask vidé se trouvait dans une autre configuration Chrome déjà déconnectée, avec la clé stockée dans le trousseau iCloud, et que l’attaquant aurait pu y accéder via une faille zero-day. Cela le convainc encore davantage que les portefeuilles à signature seuil sont le seul véritable moyen de protection.