THORChain的创始人被盗走了价值130万美元的加密货币

![社交网络黑客攻击](http://img-cdn.gateio.im/social/moments-63e52c29823dfa05d517d4f9d018d726019283746574839201# 价值 130 万美元的加密货币从 THORChain 的创始人那里被盗

黑客获得了THORChain创始人约翰-保罗·托比尔森的钱包访问权限，并提取了约130万美元的加密资产。

该钱包可能属于 @jpthor，他的私人钱包在几天前由于一个假会议骗局而被泄露。

JP 是从朝鲜黑客攻击/利用中获益匪浅的人之一。

所以他在这里被朝鲜搞得很惨，这有点诗意。 pic.twitter.com/T57RRJ0bbf

— ZachXBT )@zachxbt( 2025 年 9 月 12 日

最初，分析师们假设协议本身被黑客攻击，但网络代表否认了这一说法。

«事件与用户个人钱包的攻击有关，与THORChain无关», — 团队澄清道。

后来，链上侦探ZachXBT表示，受害者地址与Torbjørnsen有关，而攻击发生在一次虚假的在线会议中。同时，研究人员指责朝鲜黑客实施了此次黑客攻击。

«[托比尔森] 是从朝鲜的黑客攻击/漏洞中洗钱获得巨大经济利益的人之一。因此，朝鲜追上了他，这相当富有诗意，」分析师补充道。

THORChain 的创始人也证实了关于个人钱包被黑的迅速传播的谣言。根据发布的信息，9 月 4 日，他收到了一条来自朋友被盗用账户的钓鱼链接，链接指向 Telegram 上的 Zoom 会议。

最终找到了攻击的来源

幼年的被置定的telegram账号和zoom链接.

注意：这是官方的 Zoom 链接，我是在浏览器中加入的。我真的看到了我朋友的深度伪造影像，但什么也听不见，所以我退出了并尝试了 Google Meets.… pic.twitter.com/Tjx9bX8kSO

— JP )@jpthor( 2025 年 9 月 8 日

在托尔比耶恩森点击链接后，罪犯启动了他同事的深度伪造视频。在两分钟的对话中，他们以某种方式将恶意脚本上传到他的计算机并窃取了所有数据。

9月12日，THORChain开始向恶意用户的地址发送链上消息，请求归还资金以获得奖励。

![])https://img-cdn.gateio.im/webp-social/moments-640712fbe0f2a1088a9b8802e245109c.webp(来源：Etherescan。提醒一下，八月份加密行业的黑客攻击造成的损失达到了163百万美元。PeckShield的分析师记录了大约16起重大攻击。