থরচেইন শুক্রবার সমস্ত ট্রেডিং বন্ধ করে দেয়, যেহেতু চেইন-অন সিকিউরিটি গবেষকদের একটি সম্ভাব্য ক্রস-চেইন আক্রমণ শনাক্ত করে। প্রকাশ্যে ট্র্যাক করা তথ্য অনুযায়ী, সংশ্লিষ্ট ক্ষতি 1000 ডলারের বেশি হতে পারে, যা বিটকয়েন এবং একাধিক EVM নেটওয়ার্ককে জড়িয়েছে। এই খবরের প্রভাবে, RUNE ঐদিন 10% এরও বেশি পড়ে যায়।
গবেষকদের দুটি প্রধান ঠিকানা ট্র্যাক করা হচ্ছে
অনলাইন গবেষক জ্যাক্সএক্সবিটি এবং সিকিউরিটি কোম্পানি পেকশিল্ড বলেছেন যে সন্দেহভাজন চুরি করা অর্থ মূলত দুটি ঠিকানায় প্রবাহিত হয়েছে, একটি বিটকয়েন নেটওয়ার্কে এবং অন্যটি EVM-সামঞ্জস্যপূর্ণ চেইনে, যা ইথারিয়াম, BNB স্মার্ট চেইন এবং বেসকে কভার করে।
থরচেইন পরে প্রতিরক্ষামূলক ব্যবস্থা নেয় এবং প্রোটোকলের ট্রেডিং ফাংশন স্থগিত করে। প্রকল্প দল প্রকাশের সময় পর্যন্ত দুর্বলতার কারণ প্রকাশ করেনি এবং গবেষকদের দ্বারা উল্লিখিত ক্ষতির পরিমাণ নিশ্চিত করেনি।
- আনুমানিক ক্ষতির পরিমাণ: 1000 ডলারের বেশি
- বিটকয়েন ক্ষতি প্রকাশিত: 36.75 BTC, প্রায় 300 মিলিয়ন মার্কিন ডলার
- অন্যান্য সম্পদের আকার: প্রায় 7 মিলিয়ন ডলার, একাধিক EVM নেটওয়ার্কে বিতরিত
আক্রমণের সময় প্রোটোকল ট্রেডিং সক্রিয় ছিল
এই ঘটনার আগে, THORChain উচ্চ সক্রিয়তার মধ্যে ছিল। প্রতিবেদন অনুসারে, প্রোটোকলটির একদিনের ট্রেডিং ভলিউম 394 মিলিয়ন ডলার পর্যন্ত পৌঁছেছিল। আগের দিনগুলিতে, হ্যাকাররা KelpDAO ঘটনায় চুরি করা ফান্ডগুলি এথারিয়াম এবং বিটকয়েনের মধ্যে স্থানান্তর করতে এই প্রোটোকলটির ব্যবহার করেছিল।
থরচেইন গত কয়েক বছরে বারবার ঝুঁকিপূর্ণ ঘটনায় জড়িয়ে পড়েছে। ২০২৫ সালের জানুয়ারিতে, প্রোটোকলটি অপর্যাপ্ত সম্পদের অভিযোগের কারণে ThorFi ধার ব্যবসায় বিরতি দেয় এবং প্রায় ২ বিলিয়ন ডলারের অব্যবহারিত দায় পরিচালনা করতে ৯০ দিনের পুনর্গঠন শুরু করে।
ঐতিহাসিক ঘটনাটি আবার মনোযোগ আকর্ষণ করেছে
2025 সালের সেপ্টেম্বরে, THORSwap একটি আক্রমণের জন্য বোনাস প্রোগ্রাম ঘোষণা করেছিল। ঐ সময়, THORChain-এর প্রতিষ্ঠাতা জন-পল থরবিয়র্সেনের ব্যক্তিগত ওয়ালেট থেকে প্রায় 1.2 মিলিয়ন ডলার চুরি হয়। পরবর্তীতে, ZachXBT এই ঘটনাকে উত্তর কোরিয়ার হ্যাকারদের দায়ী করেছেন।
ক্রস-চেইন প্রোটোকল তাদের জটিল কাঠামোর কারণে দীর্ঘদিন ধরে হামলার প্রধান লক্ষ্য হয়ে আসছে। CertiK আগে বলেছিল যে, 2025 সালে উত্তর কোরিয়ার হ্যাকাররা প্রায় 2.1 বিলিয়ন ডলারের ক্রিপ্টো সম্পদ চুরি করেছে, যা ঐ বছরের ক্রিপ্টো চুরির ক্ষতির 60% এর সমান। এই মাসের শুরুতে, DeFi প্ল্যাটফর্ম TrustedVolumes-ও প্রায় 6.7 মিলিয়ন ডলার হারিয়েছে।