THORChain 联合创始人遭遇与朝鲜相关的 Telegram 深度伪造诈骗,损失135万美元

JP Thor 成为一次涉及深度伪造 Zoom 通话和疑似零日漏洞的网络钓鱼攻击受害者,凸显针对加密货币的网络犯罪呈上升趋势。

RUNE

摘要

2025年9月9日,THORChain 联合创始人 JP Thor 遭到与朝鲜黑客有关的网络钓鱼攻击,损失了130万美元。攻击手法包括入侵 Telegram 账户、深度伪造 Zoom 通话,以及疑似利用零日漏洞访问其存储在 iCloud 钥匙串中的 MetaMask 钱包。PeckShieldAlert 确认了这一损失,JP 随后悬赏72小时追回被盗资金。此事件凸显 Telegram 诈骗暴增以及针对加密钱包的恶意软件攻击上升,导致2025年加密货币犯罪损失达22亿美元。

术语与概念
  • 零日漏洞利用: 一种此前未知的软件漏洞,在开发者发布修复补丁之前即被攻击者利用。
  • MetaMask: 一款广受欢迎的加密货币钱包及区块链应用入口,用户可用其存储和管理加密货币私钥。
  • 门限签名钱包: 一种加密钱包系统,将私钥的控制权分散到多台设备或多人之间,以提升安全性。