Irónia a blokkláncon: hackerek verték át a THORChain alapítóját

Egy THORChain társalapító személyes kriptotárcája több mint 1,2 millió dollárnyi veszteséget szenvedett el egy kifinomult kibertámadásban. A történet pikantériája, hogy a támadók feltehetően azok az észak-koreai hackerek, akiknek pénzmosási műveleteiből maga az érintett is korábban hasznot húzhatott.

Több, a blokklánc-biztonságra szakosodott cég, köztük a PeckShield és az ExVul Defender, arról számolt be, hogy egy, a THORChain társalapítójához köthető tárcából több mint 1,2 millió dollár értékű kriptovaluta tűnt el. Az ügy első nyomai már két nappal korábban felbukkantak, amikor a támadó egy úgynevezett kripto mixerből származó likviditással indított tranzakciókat.

A kriptomixer vagy tumbler, egy olyan szolgáltatás, amely segít elfedni a kriptovaluta tranzakciók útvonalát. Célja a blokklánc tranzakciók anonimitásának növelése, mivel a legtöbb blokklánc, mint például a Bitcoin vagy az Ethereum, nyilvános, így a tranzakciók mindenki számára nyomon követhetők.

A mixer lényegében több felhasználó kriptovalutáját gyűjti össze egy közös tárcába, majd ezt az „összekevert” pénzt küldi el a felhasználók által megadott új címekre. Mivel a beérkező és kimenő tranzakciók nem közvetlenül kapcsolódnak egymáshoz, rendkívül nehéz, vagy szinte lehetetlen visszakövetni, hogy az eredeti token kihez tartozott.

A népszerű blokklánc-nyomozó, ZachXBT gyorsan azonosította az áldozatot: John-Paul “JP” Thorbjornsent, aki a THORChain és a Vultisig wallet társalapítója. JP egy hamisított Telegram-hívás során esett a csalók csapdájába, akik nagy valószínűséggel észak-koreai hackerek. A támadók ezen a módon szerezték meg az irányítást a személyes pénztárcája felett, így tudták onnan lecsapolni a kriptoeszközöket.

A támadást követően a blokklánc-adatokból kiderült, hogy a hackerek gyorsan megkezdték a zsákmány mozgatását. Milliós nagyságrendű RUNE token került át egyik címről a másikra, gyakran olyan tárcákon keresztül, amelyek a phishing és pénzmosás gyanújához köthetők.

A lopott kriptók legnagyobb része, közel 2,8 millió token, végül a Kyber protokollhoz került, valószínűleg a további nyomok eltüntetése érdekében. ZachXBT legújabb adatai szerint a lopott vagyon túlnyomó része, mintegy 1,2 millió dollár értékben, jelenleg is egyetlen blokklánc-címen áll.

Ez a támadás nem az első alkalom, hogy a THORChain neve felmerül gyanús pénzmozgásokkal kapcsolatban. Az Arkham Intelligence adatai szerint a februári, 1,5 milliárd dolláros Bybit-hack során ellopott kriptovaluták mintegy 85%-át a THORChain hálózatán keresztül mosták tisztára. Ekkor a platform napi forgalma rekordot döntött, elérve a 737 millió dollárt.

Míg más protokollok igyekeztek együttműködni a hatóságokkal, a THORChain operátorai szinte semmit sem tettek a gyanús tranzakciók blokkolása érdekében, még az FBI és más ügynökségek hivatalos megkeresései ellenére sem.

A kriptós közösség reakciója vegyes volt: egyesek sajnálattal figyelik, hogy a decentralizált pénzügyi világ egyik úttörője lett áldozat, mások szerint viszont ironikus, hogy JP ugyanattól a forrástól szenvedett el veszteséget, amelyből korábban profitált.

ZachXBT nem fogalmazott finoman:

„JP az egyik olyan ember, aki sokat keresett a DPRK hackjeinek pénzmosásán. Így kissé költői igazság, hogy most őt verték át Észak-Koreából.”