THORSwap تعرض مكافأة بقيمة 1.2 مليون دولار بعد الاختراق

• THORSwap يقترح مكافأة لاسترداد الأموال المسروقة
• مؤسس THORChain خسر 1.35 مليون دولار في الهجوم
• PeckShield يؤكد أن البروتوكول لم يتعرض للاختراق

أعلن مجمع DEX THORSwap عن مكافأة على السلسلة لاسترداد الأموال بعد استغلال محفظة شخصية مرتبطة بنظام THORChain البيئي. ووفقًا لـ PeckShield، قُدرت الخسارة بحوالي 1.2 مليون دولار.

أشار المحقق على السلسلة ZachXBT إلى أن ضحية الهجوم من المرجح أن يكون John-Paul Thorbjornsen، مؤسس THORChain. ووفقًا للتقارير، فقد خسر حوالي 1.35 مليون دولار في عملية احتيال مرتبطة بقراصنة من كوريا الشمالية. "عرض المكافأة: إعادة $THOR كمكافأة. تواصل مع أو مع Discord الخاص بـ THORSwap للحصول على عرض OTC"، كانت هذه الرسالة المرسلة إلى المهاجم. وأضافت الملاحظة: "لن يتم اتخاذ أي إجراء قانوني إذا تم إعادة المبلغ خلال 72 ساعة."

في البداية، أشارت PeckShield إلى أن الحادث قد يكون مرتبطًا بالبروتوكول نفسه. ومع ذلك، وبعد توضيح من الفريق، تم التأكيد على أن الاستغلال أثر فقط على محفظة شخصية لمستخدم واحد. وذكر فريق المشروع: "هذا الحادث يتعلق باستغلال محفظة شخصية لمستخدم، ولا علاقة له بـ THORChain". وأكد الرئيس التنفيذي المعروف باسم "Paper X" أن كلاً من THORChain وTHORSwap لم يتعرضا للاختراق.

مرحبًا @imcryptofreak، هذا الحادث يتعلق باستغلال محفظة شخصية لمستخدم، ولا علاقة له بـ @THORChain. حان الوقت لتثبيت منشورك. 🤓

— THORChain (@THORChain) 12 سبتمبر 2025

وفقًا لـ Thorbjornsen، بدأ الهجوم عندما تلقى رسالة من صديق على Telegram، تم اختراق حسابه. الرابط الخبيث، الذي كان متخفيًا كدعوة لاجتماع Zoom، أدى إلى اختراق حساب MetaMask قديم مخزن في ملف تعريف Chrome ومتزامن مع iCloud Keychain. وأشار إلى أن المهاجمين ربما استخدموا ثغرة يوم الصفر، مما يبرز أهمية المحافظ متعددة التوقيعات كبديل أكثر أمانًا.

أوضح ZachXBT أن القراصنة استحوذوا على حوالي 1.03 مليون دولار من رموز Kyber Network وحوالي 320 دولارًا من أصول THORSwap. تم إرسال الأموال إلى عنوان تم تحديده باسم "Exploiter 6"، حيث تم أيضًا استقبال رسائل المكافأة. وتم بالفعل تحويل بعض الأموال إلى ETH في عنوان يبدأ بـ "0x7Ab"، وفقًا لتتبع السلسلة.

تعزز هذه الحالة الاستخدام المتزايد للمكافآت على السلسلة كآلية تداول لاسترداد الأموال المفقودة في الهجمات التي تستهدف قطاع العملات المشفرة.