Dans le monde des cryptomonnaies, une nouvelle attaque spectaculaire a eu lieu : le cofondateur de THORChain, John-Paul Torbjornsen (connu sous le nom de JP Thor), a perdu environ 1,3 million de dollars à cause d'une complexe arnaque de phishing, impliquant un deepfake sur Zoom et un compte Telegram piraté. Cela a été rapporté le 12 septembre 2025 par des analystes de PeckShield et d'autres chercheurs en blockchain.
Les malfaiteurs, probablement liés à la Corée du Nord, ont utilisé un Telegram piraté pour envoyer un faux lien vers une réunion Zoom avec une vidéo deepfake imitant des personnes de confiance. Pendant la "réunion", JP Thor a cliqué sur le lien malveillant, permettant aux malfaiteurs d'accéder à son portefeuille MetaMask oublié via une exploitation zero-day d'iCloud et keychain. Le portefeuille contenait des actifs de staking qui n'avaient pas été utilisés depuis des années. Les fonds volés incluent 1,03 million de dollars en tokens Kyber Network et 320 000 dollars en tokens THORSwap, que les malfaiteurs ont convertis en Ethereum et envoyés à des adresses liées à des attaques précédentes de la Corée du Nord.
THORChain et THORSwap ont immédiatement réagi : l'équipe a envoyé un message on-chain avec une proposition de récompense pour le retour des fonds sans conséquences juridiques dans les 72 heures. La société a souligné que le protocole THORChain n'a pas été affecté, et que l'attaque a touché uniquement un portefeuille personnel. Les détectives blockchain, comme ZachXBT, traquent les fonds, mais une partie a déjà été blanchie via Kyber et d'autres protocoles.
Cet incident fait partie d'une vague d'attaques de la Corée du Nord en 2025, où plus de 2 milliards de dollars ont été volés dans l'industrie crypto, y compris le piratage de Bybit pour 1,5 milliard de dollars. Les experts conseillent d'utiliser des portefeuilles matériels, d'éviter les liens suspects et d'activer l'authentification à deux facteurs. Cet événement souligne les risques pour les figures clés dans DeFi, malgré les progrès en matière de sécurité.
#THORChain #CryptoHack #DeepfakeScam #NorthKoreaHack #BlockchainSecurity #CryptoNews #DeFi
Abonnez-vous à #MiningUpdates pour des nouvelles fraîches du monde de la crypto et du minage !