THORSwap issues bounty offer tied to more than $1M exploit of THORChain founder’s wallet: onchain analysts

The Block

THORChain DEX aggregator THORSwap has made a series of repeated bounty offers to the exploiter of a user's personal wallet over the past few days, with the victim likely to be THORChain founder John-Paul Thorbjornsen, according to ZachXBT.

"Bounty offer: Return $THOR for reward. Contact contact @ thorswap.finance or THORSwap discord for OTC deal," the latest onchain message to the hacker on Friday morning reads. "No legal action will be taken if returned within 72 hours."

Blockchain security company PeckShield flagged the messages on X, initially suggesting the THORChain protocol itself had suffered an exploit of around $1.2 million. However, that post was subsequently corrected to confirm it was a user's personal wallet that had been exploited after clarification from the THORChain team. "This incident involved a user's personal wallet being exploited, and is not related to THORChain," the project said. "This is just a bounty requesting for return of stolen assets. No protocol (thorchain or thorswap) were exploited." THORSwap CEO "Paper X" added.

THORChain founder likely victim

Responding to PeckShield's post on X, onchain sleuth ZachXBT said the exploited wallet likely belongs to THORChain founder John-Paul Thorbjornsen, who had a personal wallet drained for $1.35 million by North Korean hackers on Tuesday.

The source of the attack came via a message from the hacked Telegram account of a friend of the THORChain founder containing a fake Zoom meeting link, Thorbjornsen acknowledged earlier this week. "Ok so this attack finally manifested itself," he followed up on Tuesday. "Had an old MetaMask cleaned out."

Thorbjornsen said the MetaMask wallet was only in another logged-out Chrome profile with its key stored in iCloud Keychain, yet attackers likely accessed one or both via a 0-day exploit — reinforcing his view that threshold signature wallets, which split key shares across devices, are the only real protection.

According to ZachXBT, the attacker stole approximately $1.03 million in Kyber Network tokens and $320,000 in THORSwap tokens. The theft address sent funds to the same "Exploiter 6" address that the onchain bounty messages were sent to. The majority of the stolen funds, matching PeckShield's $1.2 million figure, currently sit at an address beginning "0x7Ab," seemingly swapped to ETH, ZachXBT noted on his official Telegram channel.

The Block reached out to Thorbjornsen for comment.

Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.

Avertissements sur les risques et avertissements en matière d'investissement

Vous comprenez et reconnaissez que le trading avec des stratégies comporte un degré élevé de risque. Suivre des stratégies ou des méthodologies d’investissement entraîne un risque de perte. Le contenu du site est fourni par nos contributeurs et analystes à titre informatif uniquement. Vous êtes seul responsable de déterminer si des actifs de négociation, des titres, une stratégie ou tout autre produit vous conviennent en fonction de vos objectifs d'investissement et de votre situation financière.

Divulgation des risques

Le risque de perte dans la négociation d'instruments financiers tels que les actions, les devises, les matières premières, les contrats à terme, les obligations, les ETF et les crypto-monnaies peut être substantiel. Vous pouvez subir une perte totale des fonds que vous déposez auprès de votre courtier. Par conséquent, vous devez examiner attentivement si ce type de négociation vous convient, compte tenu de votre situation et de vos ressources financières.

Aucune décision d'investissement ne doit être prise sans avoir procédé soi-même à une vérification préalable approfondie ou sans avoir consulté ses conseillers financiers. Le contenu de notre site peut ne pas vous convenir car nous ne connaissons pas votre situation financière et vos besoins en matière d'investissement. Nos informations financières peuvent avoir un temps de latence ou contenir des inexactitudes, de sorte que vous devez être entièrement responsable de vos décisions en matière de négociation et d'investissement. La société ne sera pas responsable de vos pertes en capital.

Sans l'autorisation du site web, vous n'êtes pas autorisé à copier les graphiques, les textes ou les marques du site web. Les droits de propriété intellectuelle sur le contenu ou les données incorporées dans ce site web appartiennent à ses fournisseurs et marchands d'échange.

recherches récentes

Principales recherches

Citations

Analyse

Utilisateur

24/7

Calendrier économique

Education

Données

THORSwap issues bounty offer tied to more than $1M exploit of THORChain founder’s wallet: onchain analysts

Divulgation des risques