THORSwap offre una ricompensa di 1,2 milioni di dollari dopo l'hack
- THORSwap propone una ricompensa per recuperare i fondi rubati
- Il fondatore di THORChain ha perso 1,35 milioni di dollari in un attacco
- PeckShield conferma che il protocollo non è stato compromesso
L’aggregatore DEX THORSwap ha annunciato una ricompensa onchain per recuperare i fondi a seguito dello sfruttamento di un wallet personale collegato all’ecosistema THORChain. Secondo PeckShield, la perdita è stata stimata a circa 1,2 milioni di dollari.
L’investigatore onchain ZachXBT ha sottolineato che la vittima dell’attacco è probabilmente John-Paul Thorbjornsen, fondatore di THORChain. Secondo quanto riferito, avrebbe perso circa 1,35 milioni di dollari in una truffa collegata a hacker nordcoreani. "Offerta di ricompensa: restituisci $THOR come premio. Contatta o utilizza il Discord di THORSwap per ricevere un’offerta OTC,” recita il messaggio inviato all’attaccante. La nota aggiunge: “Non verrà intrapresa alcuna azione legale se l’importo verrà restituito entro 72 ore.”
Inizialmente, PeckShield aveva segnalato che l’incidente potesse essere collegato al protocollo stesso. Tuttavia, dopo una chiarificazione da parte del team, è stato confermato che l’exploit ha colpito solo il wallet personale di un utente. "Questo incidente ha coinvolto il wallet personale di un utente ed è indipendente da THORChain," ha dichiarato il team del progetto. Il CEO, noto come "Paper X," ha ribadito che né THORChain né THORSwap sono stati compromessi.
Hey @imcryptofreak , questo incidente ha coinvolto il wallet personale di un utente ed è indipendente da @THORChain . È ora di fissare il tuo post. 🤓
— THORChain (@THORChain) 12 settembre 2025
Secondo Thorbjornsen, l’attacco è iniziato quando ha ricevuto un messaggio da un amico su Telegram, il cui account era stato hackerato. Il link malevolo, camuffato da invito a una riunione Zoom, ha portato al compromesso di un vecchio account MetaMask memorizzato in un profilo Chrome e sincronizzato con iCloud Keychain. Ha osservato che gli aggressori potrebbero aver utilizzato un exploit zero-day, sottolineando l’importanza dei wallet multi-firma come alternativa più sicura.
ZachXBT ha dettagliato che gli hacker hanno sottratto circa 1,03 milioni di dollari in token Kyber Network e altri 320 dollari in asset THORSwap. I fondi sono stati inviati a un indirizzo identificato come "Exploiter 6", dove sono stati ricevuti anche i messaggi di ricompensa. Parte dei fondi era già stata convertita in ETH presso un indirizzo che inizia con "0x7Ab", secondo il tracciamento onchain.
Il caso rafforza l’uso crescente delle ricompense onchain come meccanismo di scambio per recuperare fondi persi in attacchi che prendono di mira il settore delle criptovalute.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Stallo nell'approvazione della carta co-branded: si dice che JPMorgan Chase (JPM.US) stia preparando una "seconda revisione" della procedura, con l'intenzione di coinvolgere il credito privato per gestire le richieste rifiutate
Di recente, JPMorgan ha studiato un piano per risolvere le divergenze di lunga data con i partner delle carte di credito co-branded, come compagnie aeree e rivenditori. Una volta implementato questo piano, il credito privato otterrà nuove opportunità per entrare nel settore del credito al consumo.
L’ondata degli agenti AI alimenta il successo dei Mac! Apple (AAPL.US) scende in campo per conquistare il budget per la potenza di calcolo AI, avanzando nel settore dell’infrastruttura AI
Apple ha lanciato nuovi computer Mac con l'obiettivo di competere con Microsoft e Nvidia, cercando di ridurre significativamente i costi delle risorse di calcolo per l'intelligenza artificiale.
Le nuove azioni nel settore che crollano smorzano l'entusiasmo per le sottoscrizioni? Bamboo frena improvvisamente nella notte prima della valutazione, difficile trovare "acquirenti" con la valutazione raddoppiata in un anno
L'agenzia generale per l'assicurazione dei proprietari di case in California e Texas, Bamboo, ha rinviato martedì la sua IPO. Inizialmente prevedeva di emettere 35 milioni di azioni esistenti a un prezzo compreso tra 18 e 20 dollari ciascuna, raccogliendo 665 milioni di dollari.

L’ondata di sostituzione dell’AI è sopravvalutata? Barclays: solo il 20% delle competenze chiave nel mondo del lavoro può essere altamente replicato, ma l’effetto amplificatore si sta già diffondendo silenziosamente
L'impatto dell'AI sulla forza lavoro è più moderato ma anche più profondo di quanto si pensasse. Una nuova ricerca di Barclays sfata il panico della "ondata di sostituzione": solo circa il 20% delle competenze professionali fondamentali può essere effettivamente replicato dall'AI, ma il suo "effetto di amplificazione" si diffonde quasi in ogni angolo delle professioni. Ciò che desta maggiore preoccupazione è che la richiesta di competenze relative all'AI si sta diffondendo dai ruoli tecnologici a quelli manageriali, mentre l'ascesa dell'AI fisica potrebbe persino trasformare le competenze umane in nuove forme di proprietà intellettuale scalabili.
