Сооснователь THORChain потерял $1,3 млн в результате атаки северокорейских хакеров

Джон-Пол Торбьорнсен, сооснователь децентрализованного протокола THORChain, подтвердил, что стал жертвой хакерской атаки, в результате которой с его личного кошелька было похищено криптоактивов на сумму $1,3 млн. Атака была осуществлена северокорейскими злоумышленниками, которые использовали скомпрометированный аккаунт в Telegram и видеозвонок в Zoom с применением технологии deepfake для имитации знакомого лица.

По словам Торбьорнсена, инцидент произошел несколько дней назад, но стал публично известен 12 сентября 2025 года. Хакеры exploited zero-day уязвимость, получив доступ к его iCloud и keychain, что позволило им извлечь приватные ключи от старого кошелька MetaMask. При этом мультисигнатные кошельки и средства самого протокола THORChain не пострадали.

Команда THORChain предложила вознаграждение за возврат украденных средств и пообещала не предпринимать юридических действий в случае их возврата в течение 72 часов. Примечательно, что известный исследователь блокчейн-инцидентов ZachXBT назвал ситуацию «ироничной», напомнив, что THORChain ранее обвиняли в отмывании средств от взлома Bybit на $1,5 млрд, который также приписывают Северной Корее. Сам Торбьорнсен в прошлом заявлял, что протокол заработал от $5 до $10 млн на обработке этих средств.