huangt 消息,据 The Block 报道,链上侦探 ZachXBT 揭露,THORSwap 过去几天多次向攻击某用户个人钱包的黑客发出悬赏邀约,受害者或为 THORChain 创始人 John-Paul Thorbjornsen。
周五链上最新信息显示,归还 THOR 代币可获奖励,72 小时内归还将不采取法律行动,并提供了联系方式。PeckShield 起初称 THORChain 协议遭攻击、损失约 120 万美元,后更正为是用户个人钱包被攻击。ZachXBT 称,被攻击的很可能是 John-Paul Thorbjornsen 的钱包,其周二被朝鲜黑客窃取 135 万美元。
Thorbjornsen 承认,攻击源于友人被黑的 Telegram 账号发来的虚假 Zoom 链接。他称,被清空的旧 MetaMask 钱包在另一个已登出的 Chrome 配置中,密钥存于 iCloud 钥匙串,攻击者或通过零日漏洞访问,这让他更坚信阈值签名钱包才是唯一真正的防护手段。