Основатель THORChain потерял $1,2 млн: постарались хакеры

cryptonews.ruDipublikasikan tanggal 2025-04-18Terakhir diperbarui pada 2025-09-19

12 сентября в СМИ появились сообщения о взломе протокола THORChain и DEX-агрегатора THORswap. Подозрительные транзакции действительно происходили, но проекты не были жертвами атаки. GetBlock AML Research объясняет, кто на самом деле стал жертвой хакеров.

Взлом персонального кошелька

Личный криптокошелек одного из сооснователей THORChain подвергся атаке. Жертвой хакеров предположительно стал Джон-Пол Торбьёрнсен. В результате злоумышленникам удалось похитить более $1,2 млн. При этом сам протокол THORChain заявил, что сеть работает в штатном режиме и атака не затронула его инфраструктуру. Хакеры использовали анонимный сервис для получения стартовой ликвидности, после чего провели первые транзакции через сеть THORChain.

Сразу после инцидента с адреса, связанного с пострадавшим, было сделано несколько предложений выплатить вознаграждение за возврат украденных активов. Однако никакой реакции от злоумышленников не последовало.

Предложение вернуть похищенные активы, отправленное хакерам

Фишинг через звонок

Известно, что атака произошла во время фальшивого звонка в мессенджере, организованного хакерами. В результате этого доступа к кошельку потерпевшего удалось получить несанкционированным путем, и средства были переведены на адрес злоумышленников.

Хакеры начали активно перемещать украденные активы 9 сентября. Сначала с взломанного кошелька было выведено более 6,2 млн токенов THORChain. Почти сразу после этого они были переправлены на другой адрес, отмеченный как фишинговый.

В течение того же дня злоумышленники провели еще несколько транзакций. В общей сложности они переместили более 6,3 млн токенов в нескольких операциях, а также отправили еще 1,25 млн токенов на отдельный адрес. Самая крупная часть похищенных активов — более 2,7 млн токенов — оказалась на протоколе Kyber, вероятно для обмена и сокрытия источника.

В дальнейшем часть средств была конвертирована в ETH. В общей сложности было получено более 1 600 ETH, которые были распределены по 161 кошельку (примерно по 10 ETH на каждый). Некоторые из этих адресов уже перевели средства через сервис Tornado Cash.

Визуализация: MistTrack

Связь адреса злоумышленников с Tornado Cash

На текущий момент большая часть украденных активов — около $1,2 млн — продолжает храниться на одном из адресов, контролируемых злоумышленниками.

Bacaan Terkait

Fidelity Memperingatkan: Kemakmuran Agen AI Belum Tentu Pesta untuk Rantai Publik

Fidelity mengingatkan investor agar tidak terlalu cepat menyamakan kemajuan AI agent dengan kemakmuran public blockchain. Meskipun AI yang dapat bertindak secara mandiri berpotensi menggunakan blockchain untuk pembayaran atau penyelesaian transaksi, terdapat setidaknya enam risiko yang perlu diperhatikan. Pertama, AI agent mungkin tidak memerlukan blockchain publik. Sistem tertutup oleh perusahaan teknologi besar bisa lebih dipilih karena kecepatan, biaya, stabilitas, dan kepatuhan regulasi yang lebih baik. Kedua, peningkatan transaksi on-chain tidak serta-merta menguntungkan token asli jaringan. Aktivitas pembayaran AI mungkin didominasi stablecoin, sehingga nilai tertangkap oleh penyedia layanan pembayaran, bukan token dasar blockchain. Ketiga, AI membuat pengembangan perangkat lunak lebih murah, tetapi banyaknya kode tidak sama dengan peningkatan nilai ekonomi. Persaingan bisa beralih ke pengguna, likuiditas, dan merek. Keempat, keunggulan teknologi menjadi kurang langka karena AI dapat dengan cepat mereplikasi fungsi, sehingga sulit mempertahankan keunggulan kompetitif hanya melalui kode. Kelima, AI menurunkan biaya pengembangan sekaligus biaya serangan, berpotensi meningkatkan risiko keamanan jika infrastruktur audit tidak matang. Keenam, institusi besar mungkin lebih membutuhkan blockchain "terkendali" dengan manajemen identitas, izin, dan audit yang kuat, bukan jaringan publik yang sepenuhnya terbuka. Intinya, narasi gabungan AI dan blockchain perlu dikaji lebih kritis. Fokus seharusnya pada infrastruktur mana yang benar-benar dapat menangkap kebutuhan riil dan mengubahnya menjadi nilai bisnis yang berkelanjutan.

marsbit40m yang lalu

Fidelity Memperingatkan: Kemakmuran Agen AI Belum Tentu Pesta untuk Rantai Publik

marsbit40m yang lalu

Setelah Riset di Silicon Valley, Kesimpulan Goldman Sachs: Agent Masuki Era Eksekusi, Kompetisi AI Beralih ke Workflow, World Model Bangkit

Berdasarkan laporan terbaru Goldman Sachs setelah survei di Silicon Valley, industri AI sedang memasuki tahap baru dari "mampu menjawab" menuju "mampu mengeksekusi". Kompetisi beralih dari "model siapa yang lebih kuat" ke "siapa yang benar-benar menguasai alur kerja". **Agent Masuki Era Eksekusi:** Agent AI berkembang dari alat bantu menjadi pelaksana alur kerja. Kendala utama untuk adopsi besar-besaran di perusahaan bukan lagi kemampuan model, melainkan **kontrollabilitas**, pembagian tanggung jawab, dan kemampuan untuk melacak serta memperbaiki kesalahan. Alur kerja yang paling mungkin diotomatisasi pertama kali memiliki karakteristik: batasan keputusan yang jelas, hasil yang dapat diverifikasi, dan kesalahan yang dapat dikembalikan (rollback). Penyedia layanan informasi dengan konten tepercaya, model domain yang terverifikasi, dan hubungan pengawasan yang matang memiliki peluang lebih besar. **Persaingan Model: Pembagian Tugas antara Model Mutakhir dan Model Sumber Terbuka:** Pasar kemungkinan akan berkembang menjadi pembagian kerja yang lebih jelas. **Model mutakhir (seperti GPT-4)** akan menangani tugas kompleks bernilai tinggi yang membutuhkan keandalan ekstrem. Sementara **model sumber terbuka** akan mengatasi tugas standar berskala besar dan menghabiskan sebagian besar token inferensi (sekitar 90% dalam 12-18 bulan ke depan), menawarkan biaya yang lebih rendah dengan sedikit pengorbanan kinerja untuk banyak kasus penggunaan bisnis. **Kebangkitan Model Dunia (World Model) dan Implikasinya:** Perhatian penelitian bergeser dari LLM (Large Language Model) ke "Model Dunia", yang memahami lingkungan, sebab-akibat, hukum fisika, dan interaksi dinamis di dunia nyata menggunakan data dari sistem fisik dan operasi dunia nyata. Ini semakin meningkatkan nilai **data proprietary**. Transisi AI ke dunia fisik di bidang seperti industri, sains, dan robotika akan membuka ruang masalah yang lebih luas dan memicu **kurva pertumbuhan kedua untuk permintaan komputasi AI**, menguntungkan penyedia infrastruktur cloud dan komputasi seperti Microsoft, Oracle, dan CoreWeave. **Perubahan Model Bisnis:** Komersialisasi AI bergerak dari berlangganan per kursi (**seat-based**) ke pengisian berdasarkan konsumsi, volume transaksi, dan hasil (**consumption/transaction/outcome-based**). Nilai industri bermigrasi dari model itu sendiri ke data proprietary, konteks bisnis, dan keahlian domain.

marsbit40m yang lalu

Setelah Riset di Silicon Valley, Kesimpulan Goldman Sachs: Agent Masuki Era Eksekusi, Kompetisi AI Beralih ke Workflow, World Model Bangkit

marsbit40m yang lalu

Telegram Memperkenalkan Teknologi WEB-Proxy: Menyamarkan Lalu Lintas agar Terlihat Seperti Situs Web Biasa

Telegram memperkenalkan teknologi eksperimental bernama WEB-proxy pada 21 Agustus 2026. Teknologi ini menawarkan cara baru untuk mengatasi pemblokiran dengan menyamarkan lalu lintas data aplikasi agar terlihat seperti kunjungan biasa ke situs web melalui koneksi HTTPS yang aman. Cara kerjanya, Telegram Desktop menggunakan mesin browser (WebView) bawaan untuk mengirimkan semua data melalui satu sesi yang tampak seperti loading halaman web. Data dari MTProxy dikemas dalam format khusus dan dikirim melalui saluran terenkripsi HTTPS atau WebSocket. Di sisi server, relay khusus menerima aliran data ini dan meneruskannya ke MTProxy tanpa mengetahui isi atau tujuan akhirnya, sehingga menjaga privasi. WEB-proxy beroperasi pada domain HTTPS biasa yang juga menampung situs web publik asli. Halaman jembatan proxy hanya diaktifkan jika permintaan mengandung parameter rahasia tertentu yang dihitung dari konfigurasi. Tautan koneksi proxy memiliki format spesifik dan menggunakan port 443 wajib. Saat ini, teknologi ini masih dalam tahap uji konsep dan tersedia untuk Telegram Desktop serta klien Android eksperimental, dengan rencana dukungan iOS. Dengan memanfaatkan infrastruktur web standar, WEB-proxy mempersulit sistem filter untuk membedakannya dari lalu lintas internet sah tanpa memblokir keseluruhan HTTPS. Keberhasilannya akan bergantung pada ketahanannya terhadap analisis lalu lintas yang canggih dan kemampuan skalanya.

cryptonews.ru57m yang lalu

Telegram Memperkenalkan Teknologi WEB-Proxy: Menyamarkan Lalu Lintas agar Terlihat Seperti Situs Web Biasa

cryptonews.ru57m yang lalu

Justin Sun Deklarasikan Perang Terhadap Altcoin: "Ia Membekukan Aset Pengguna dengan Fitur Tersembunyi"

Justin Sun menuduh stablecoin $USD1 dari World Liberty Financial memiliki "fungsi backdoor" yang memungkinkan pembekuan atau penghancuran aset pengguna kapan saja. Dalam pernyataan melalui X, Sun mengklaim bahwa tim hukumnya berhasil mencegah upaya perusahaan untuk membawa perselisihan mereka ke arbitrase tertutup, sehingga kasus ini tetap terbuka untuk publik di pengadilan federal California. Sun memperingatkan pengguna $USD1 bahwa mekanisme otorisasi serupa dalam stablecoin tersebut menimbulkan risiko signifikan, terutama dalam struktur stablecoin terpusat. Dia juga meragukan kondisi keuangan World Liberty Financial, menekankan bahwa cadangan jaminan $USD1 senilai sekitar $4 miliar adalah milik pengguna dan tidak dapat digunakan untuk memenuhi kewajiban perusahaan, termasuk potensi klaim Sun yang bisa mencapai ratusan juta dolar. Sun menyerukan "kehati-hatian ekstrem" bagi investor, karena ia tidak melihat bukti kecukupan modal perusahaan di luar cadangan 1:1 untuk stablecoin. Hingga saat ini, World Liberty Financial belum mengeluarkan pernyataan resmi menanggapi tuduhan ini, sehingga klaim Sun masih berupa dakwaan yang belum terbukti.

cryptonews.ru1j yang lalu

Justin Sun Deklarasikan Perang Terhadap Altcoin: "Ia Membekukan Aset Pengguna dengan Fitur Tersembunyi"

cryptonews.ru1j yang lalu

MiCA Akan Menyasar Vault DeFi, Tapi Regulasi Akan Sulit Dilaksanakan

MiCA, kerangka regulasi aset kripto Uni Eropa, awalnya tidak mencakup pinjam meminjam kripto. Namun, Komisi Eropa kini sedang mempertimbangkan untuk membawa aktivitas DeFi, khususnya 'lending vault', ke dalam lingkup regulasi. Vault ini mengalirkan miliaran dolar ke pasar kredit tanpa menyerupai pinjaman konvensional, sehingga status hukumnya tidak jelas. Tantangan utama adalah kesulitan mengatur struktur yang terdesentralisasi. Seperti contoh arsitektur Morpho Vault V2, tanggung jawab tersebar di berbagai peran seperti kurator dan alokator, sehingga sulit mengidentifikasi 'penyedia layanan' tunggal. Pakar seperti Jonathan Galea memperingatkan agar tidak menyamaratakan semua vault, karena memiliki fungsi ekonomi yang berbeda-beda. Alternatif pengaturan yang diajukan termasuk menggunakan tingkat desentralisasi sebagai batasan atau berfokus pada struktur kontrol vault. Intinya, jika pinjaman DeFi diatur, diperlukan kerangka khusus yang mempertimbangkan perbedaan mendasar dari keuangan tradisional dan tidak memberlakukan aturan yang tidak dapat dipatuhi oleh protokol karena desentralisasinya. Konsultasi publik Komisi Eropa berlangsung hingga 30 September 2026.

cointelegraph2j yang lalu

MiCA Akan Menyasar Vault DeFi, Tapi Regulasi Akan Sulit Dilaksanakan

cointelegraph2j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow