THORSwap تعرض مكافأة بقيمة 1.2 مليون دولار بعد الاختراق

• يقترح THORSwap مكافأة لاسترداد الأموال المسروقة
• مؤسس THORChain خسر 1.35 مليون دولار في هجوم
• PeckShield يؤكد أن البروتوكول لم يتعرض للاختراق

أعلن مجمع DEX THORSwap عن مكافأة على السلسلة لاسترداد الأموال بعد استغلال محفظة شخصية مرتبطة بنظام THORChain البيئي. ووفقًا لـ PeckShield، قُدرت الخسارة بحوالي 1.2 مليون دولار.

أشار المحقق على السلسلة ZachXBT إلى أن ضحية الهجوم من المرجح أن يكون John-Paul Thorbjornsen، مؤسس THORChain. ووفقًا للتقارير، فقد خسر حوالي 1.35 مليون دولار في عملية احتيال مرتبطة بقراصنة من كوريا الشمالية. "عرض المكافأة: إعادة $THOR كمكافأة. تواصل مع
أو مع THORSwap Discord للحصول على عرض OTC"، كانت هذه الرسالة المرسلة إلى المهاجم. وأضافت الملاحظة: "لن يتم اتخاذ أي إجراء قانوني إذا تم إعادة المبلغ خلال 72 ساعة."

في البداية، أشارت PeckShield إلى أن الحادث قد يكون مرتبطًا بالبروتوكول نفسه. ومع ذلك، وبعد توضيح من الفريق، تم التأكيد على أن الاستغلال أثر فقط على محفظة شخصية لمستخدم واحد. وذكر فريق المشروع: "هذا الحادث شمل استغلال محفظة شخصية لمستخدم ولا يتعلق بـ THORChain". وأكد الرئيس التنفيذي المعروف باسم "Paper X" أن لا THORChain ولا THORSwap تعرضا للاختراق.

مرحبًا @imcryptofreak، هذا الحادث شمل استغلال محفظة شخصية لمستخدم، ولا يتعلق بـ @THORChain. حان وقت تثبيت منشورك. 🤓 https://t.co/lFDxw5DQWC

— THORChain (@THORChain) 12 سبتمبر 2025

وفقًا لـ Thorbjornsen، بدأ الهجوم عندما تلقى رسالة من صديق على Telegram، تم اختراق حسابه. الرابط الخبيث، الذي تم تمويهه كدعوة لاجتماع Zoom، أدى إلى اختراق حساب MetaMask قديم مخزن في ملف تعريف Chrome ومتزامن مع iCloud Keychain. وأشار إلى أن المهاجمين ربما استخدموا ثغرة يوم الصفر، مما يبرز أهمية المحافظ متعددة التوقيعات كبديل أكثر أمانًا.

شرح ZachXBT أن القراصنة قاموا بتحويل حوالي 1.03 مليون دولار من رموز Kyber Network و320 دولارًا أخرى من أصول THORSwap. تم إرسال الأموال إلى عنوان تم تحديده باسم "Exploiter 6"، حيث تم أيضًا استقبال رسائل المكافأة. وقد تم بالفعل تحويل بعض الأموال إلى ETH في عنوان يبدأ بـ "0x7Ab"، وفقًا لتتبع السلسلة.

تعزز هذه الحالة الاستخدام المتزايد للمكافآت على السلسلة كآلية تداول لاسترداد الأموال المفقودة في الهجمات التي تستهدف قطاع العملات المشفرة.