PANewsは9月12日、The Blockによると、オンチェーン探偵ZachXBTが、THORSwapが過去数日間に、ユーザーの個人ウォレットを攻撃したハッカーに複数の報奨金を出していたことを明らかにしたと報じた。被害者はTHORChain創設者のジョン・ポール・ソービョルンセンである可能性がある。金曜日のオンチェーンアップデートでは、THORトークンを返却すると報酬が得られ、72時間以内に法的措置は取られないことが示された。連絡先情報も提供された。PeckShieldは当初、THORChainプロトコルが攻撃され、約120万ドルの損失が発生したと報じたが、後にユーザーのウォレットが標的であるとの主張を訂正した。ZachXBTは、被害者はおそらくジョン・ポール・ソービョルンセンのウォレットであり、北朝鮮のハッカーは火曜日にそこから135万ドルを盗んだと述べた。ソービョルンセンは、攻撃は友人のハッキングされたTelegramアカウントから送られた偽のZoomリンクから発生したことを認めた。彼は、空になっていた古いMetaMaskウォレットが別のログアウトしたChromeプロファイルにあり、キーはiCloudキーチェーンに保存されていたため、攻撃者はゼロデイ脆弱性を利用してアクセスできたと述べています。これは、しきい値署名ウォレットこそが唯一の真の防御策であるという彼の信念を裏付けています。