У основателя THORChain украли криптовалюту на $1,3 млн

Хакеры получили доступ к кошельку основателя THORChain Джона-Пола Торбьернсена и вывели криптоактивы на сумму около $1,3 млн.

The wallet likely belongs to @jpthor who had a private wallet compromised due to a fake meeting scam a few days ago.

JP is one of the people whose has greatly benefited financially from the laundering of DPRK hacks/exploits.

So it’s a bit poetic he got rekt here by DPRK. 

— ZachXBT (@zachxbt) September 12, 2025

Изначально аналитики предположили взлом самого протокола, однако представители сети опровергли утверждения.

«Инцидент связан с атакой на личный кошелек пользователя и не связан с THORChain», — уточнила команда.

Позднее ончейн-сыщик ZachXBT заявил, что пострадавший адрес связан с Торбьернсеном, а атака произошла в ходе фейковой онлайн-встречи. При этом исследователь обвинил во взломе северокорейских хакеров.

«[Торбьернсен] — один из тех, кто получил огромную финансовую выгоду от отмывания денег со взломов/эксплойтов КНДР. Поэтому довольно поэтично, что Северная Корея настигла его», — добавил аналитик.

Основатель THORChain тоже подтвердил быстро распространившиеся слухи о взломе личного кошелька. Согласно публикации, 4 сентября ему прислали фишинговую ссылку на Zoom-встречу в Telegram со скомпрометированного аккаунта друга.

finally tracked down the source of the attack

friend's hacked telegram account with a zoom link.

Note: this is the OFFICIAL zoom link and I joined IN THE browser. I literally saw a deep fake of my friend, but couldn't hear anything so dropped off and tried on google meets.… 

— JP (@jpthor) September 8, 2025

После того, как Торбьернсен перешел по ссылке, преступники включили дипфейк его товарища. За две минуты беседы им удалось неким образом загрузить вредоносный скрипт на его компьютер и украсть все данные.

12 сентября THORChain начала рассылать ончейн-сообщения на адрес злоумышленников с просьбой вернуть средства за вознаграждение.