9 月 9 日， THORChain联合创始人 JP 的个人钱包被盗，损失了 135 万美元。他曾遭遇与朝鲜相关的 Telegram 网络钓鱼诈骗。此次攻击结合了被黑的 Telegram 账户、深度伪造的 Zoom 通话以及他认为的零日漏洞。
他的损失是近期加密货币领域一系列引人关注的损失之一。上个月，亿万富翁继承人泰勒·汤姆森（Taylor Thomson）因与一位通灵者相关的投资损失了超过 8000 万美元的加密货币。同样，本月早些时候，一位加密货币投资者在签署了一笔恶意交易后损失了 305 万美元。
调查人员确认，120 万美元的THORChain钱包在 Telegram Deepfake 骗局中被盗
区块链调查员 ZachXBT证实了这一事件，并表示 JP 在加入 Telegram 上分享的虚假会议链接后，钱包被盗。PeckShieldAlert 此前曾报告过这一事件，称一名THORChain用户的钱包中约有 120 万美元被盗。
为了查明被盗资金的来源，JP 在 X 上的一篇帖子中解释说，这些资金与他忘记的一个旧Metamask账户绑定。该钱包中包含的质押资产并未出现在 Etherscan 上，因此很容易被忽视。
JP 还解释说，这起骗局始于一位朋友的 Telegram 账户被黑客入侵。攻击者邀请他参加 Zoom 会议，并在会上使用了深度伪造视频来提升可信度。JP 在通话过程中点击了一个链接，但没有看到任何可疑的提示或凭证请求。
他认为攻击者可能访问了他加密的 iCloud 钥匙串，或者 Mac 上存储Metamask密钥的独立 Chrome 配置文件。“没有管理员密码或安装请求，”JP 写道。“这肯定是一个活跃的或最近修补过的 0day 漏洞。”
为了追回被盗资金，Lookonchain标记的链上数据显示，攻击者的钱包收到了一条新消息。这条消息记录在 Etherscan 上，内容是如果在 72 小时内归还被盗的 THOR 代币，将获得赏金，并承诺如果黑客遵守规定并提供 THORSwap 团队的联系方式，则“不会采取法律行动”。
值得注意的是，ZachXBT 指出， THORChain及其联合创始人此前曾利用与朝鲜攻击相关的资金洗钱活动获利，其中包括对Bybit等交易所的黑客攻击。ZachXBT 表示：“他在这里被朝鲜击垮，这有点诗意。”
JP强调了从此次事件中汲取的教训，强调私钥存储时间越长，风险就越大，并敦促用户不要将私钥备份到iCloud、Google Drive或类似服务上。他还建议在单独的设备（例如一次性手机）上使用双因素身份验证，以减少风险。
他补充说，像 Vultisig 这样的Threshold签名钱包，将密钥共享拆分到多个设备，代表着加密安全的下一阶段。“攻击只会越来越严重，”JP 说，“这个问题是可以解决的；我们只需要升级我们的钱包。”
Telegram 诈骗激增：2025 年恶意软件攻击超过网络钓鱼，损失达 22 亿美元
截至今年6月底，加密货币投资者已损失22亿美元，主要源于钱包泄露和诈骗。Crystal Intelligence 证实，在追踪的14年事件中，超过1000起黑客攻击、诈骗和DeFi漏洞共计窃取了价值227亿美元的加密货币。
具体来说，Scam Sniffer报告称，加密货币诈骗者正瞄准 Telegram，自 11 月以来，Telegram 的恶意软件诈骗数量激增 2000%，超过了传统的网络钓鱼。攻击者通过交易、空投和Alpha群组中的虚假验证机器人传播恶意软件，一旦用户执行恶意代码，他们就能窃取密码、私钥和钱包数据。
联合国注意到 Telegram 上存在大量黑客攻击事件，去年估计 Telegram 上的诈骗、洗钱和被盗数据销售每年产生超过 365 亿美元的收入，这些活动通常是通过USDT进行的。
犯罪分子还推广深度伪造工具和恶意软件， 美国财政部将 Huione 集团与部分与朝鲜 Lazarus 集团有关的 980 亿美元非法加密货币流动联系起来。
为了遏制这种情况， Telegram 于 2025 年 5 月关闭了 Huione Guarantee ，但竞争对手土豆担保迅速吸收了其用户，并推动活动激增 400%。
同样，据 Elliptic 报道，Telegram 关闭了数千个与 Xinbi 和 Huione Guarantee 相关的频道，这些频道处理了超过 350 亿美元的非法USDT交易。这些平台利用加密群组出售洗钱、窃取数据和伪造身份证件，而 Huione 与柬埔寨的统治精英有关联。
