Detektif On-chain: THORSwap Menawarkan Hadiah Lebih dari 1 Juta Dolar AS untuk Kerentanan Dompet Pendiri THORChain

Menurut ChainCatcher, dilaporkan oleh The Block, detektif on-chain ZachXBT mengungkapkan bahwa THORSwap dalam beberapa hari terakhir telah beberapa kali menawarkan hadiah kepada peretas yang menyerang dompet pribadi seorang pengguna, yang diduga adalah pendiri THORChain, John-Paul Thorbjornsen.

Informasi terbaru on-chain pada hari Jumat menunjukkan bahwa pengembalian token THOR akan mendapatkan hadiah, dan jika dikembalikan dalam 72 jam tidak akan ada tindakan hukum, serta telah disediakan kontak yang dapat dihubungi. PeckShield awalnya menyatakan bahwa protokol THORChain telah diserang dan mengalami kerugian sekitar 1.2 juta dolar AS, namun kemudian dikoreksi bahwa yang diserang adalah dompet pribadi pengguna. ZachXBT menyebutkan bahwa dompet yang diserang kemungkinan besar milik John-Paul Thorbjornsen, yang pada hari Selasa dicuri oleh peretas Korea Utara sebesar 1.35 juta dolar AS.

Thorbjornsen mengakui bahwa serangan tersebut berasal dari tautan Zoom palsu yang dikirim oleh akun Telegram temannya yang telah diretas. Ia menyatakan bahwa dompet MetaMask lama yang dikosongkan berada di konfigurasi Chrome lain yang sudah keluar, dan kunci privatnya disimpan di iCloud Keychain, sehingga penyerang mungkin mengaksesnya melalui celah zero-day. Hal ini semakin meyakinkannya bahwa dompet tanda tangan threshold adalah satu-satunya cara perlindungan yang benar-benar efektif.